🇰🇷 한글 설명
Ivanti Connect Secure 25.1.1.3 및 22.8R2.6 이전 버전에서 예측 가능한 파일명을 사용하여, 인증된 원격 공격자가 공격자가 통제하는 내용의 파일을 디스크상 알려진 위치에 업로드할 수 있습니다. 이는 파일 업로드 시 파일명 무작위화가 부족하여 발생하는 취약점입니다.
💡 쉬운 설명
로그인이 가능한 공격자가 시스템에 악의적인 파일을 올릴 수 있는 문제입니다. 파일 이름이 쉽게 예측되어 공격자가 그 위치를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.
📍 영향받는 시스템
Ivanti Connect Secure 22.8R2.6 미만 및 25.1.1.3 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 예측 가능한 파일명으로 악성 콘텐츠 파일을 업로드
🛡️ 대응 방법
Ivanti Connect Secure를 25.1.1.3 또는 22.8R2.6 이상으로 업데이트
🔧 검증 코드
출력된 버전이 22.8R2.6 또는 25.1.1.3 미만이면 취약하며, 이상이면 패치된 것입니다.
cat /var/ivanti/version 2>/dev/null || cat /etc/ivanti-version 2>/dev/null || echo 'version file not found'