🇰🇷 한글 설명
AxxonSoft AxxonNet 3.28.0 이전 Linux 버전의 Health Monitoring 서비스에서 잘못된 권한 부여(CWE-863) 취약점이 발견되었습니다. 읽기 전용으로 의도된 공유 리포트 토큰을 보유한 원격 공격자가 모니터링 API를 통해 모니터링 알림을 생성, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
보고서 열람용으로 나눠준 임시 열쇠로 모니터링 설정까지 바꿀 수 있는 문제입니다. 공격자가 알림을 끄거나 조작해 장애나 침입을 숨길 수 있습니다.
🇺🇸 원문 (English)
Incorrect Authorization (CWE-863) in the Health Monitoring service in AxxonSoft AxxonNet before 3.28.0 on Linux allows a remote attacker in possession of a shared report token, which is intended for read-only access, to create, modify or delete monitoring alerts via the monitoring API.
📍 영향받는 시스템
AxxonSoft AxxonNet 3.28.0 미만 Linux 버전
⚔️ 공격 벡터
공유 리포트 토큰을 가진 원격 공격자가 모니터링 API를 호출해 알림을 생성·수정·삭제
🛡️ 대응 방법
AxxonNet을 3.28.0 이상으로 업그레이드하고, 노출된 공유 리포트 토큰은 폐기 후 재발급
🔧 검증 코드
출력된 버전이 3.28.0 미만이면 취약, 3.28.0 이상이면 패치 적용된 상태입니다. 설치 정보가 없으면 AxxonNet이 설치되지 않은 것입니다.
axxonnet --version 2>/dev/null || (dpkg -l | grep -i axxonnet) || (rpm -qa | grep -i axxonnet)