🇰🇷 한글 설명
Altium Enterprise Server 및 Altium 365의 Git Service 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 검증되지 않은 경로를 사용하여 임의의 파일을 저장소 외부로 이동시킬 수 있으며, 이를 통해 원격 코드 실행(RCE) 및 타 테넌트 데이터에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
해커가 권한을 이용해 시스템의 허용되지 않은 폴더에 악성 파일을 몰래 옮겨 심을 수 있는 보안 약점입니다. 이 과정이 성공하면 해커가 서버를 마음대로 조종하거나 다른 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in the Git Service component shared by Altium Enterprise Server and Altium 365. The service accepts a sequence of post-clone file-manipulation operations that use user-supplied paths without validation, allowing an authenticated user with basic git access to move arbitrary files outside the intended repository area.
This file-move primitive can be used to place attacker-controlled script content into directories where it is later executed by the service, resulting in remote code execution under the Git Service account. On multi-tenant Altium 365 deployments, this could have allowed access to data belonging to other tenants on the same infrastructure node.
Altium Enterprise Server is fixed in 8.1.1; the issue has been remediated in Altium 365 (commercial and government cloud) at the service level.
📍 영향받는 시스템
Altium Enterprise Server (8.1.1 미만 버전), Altium 365 (서비스 레벨 조치 전 버전)
⚔️ 공격 벡터
인증된 사용자가 Git 서비스의 파일 조작 기능을 악용하여 검증되지 않은 경로로 파일을 이동시키는 방식
🛡️ 대응 방법
Altium Enterprise Server를 8.1.1 버전 이상으로 업데이트하거나 Altium 365의 최신 서비스 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 8.1.1 미만인 경우 취약한 상태이므로 즉시 업데이트가 필요합니다.
altium-enterprise-server --version 2>/dev/null | grep -E '8\[\.\]1\.[0-9]+'