🇰🇷 한글 설명
SonicCloudOrg sonic-agent 2.7.2 이하 버전의 Android WebSocket Server 구성 요소 내 AndroidWSServer.java 파일에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 경로 인자를 조작함으로써 원격으로 시스템 명령을 실행할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다. 다만, 이 취약점은 유지보수가 종료된 제품에만 영향을 미칩니다.
💡 쉬운 설명
해커가 인터넷을 통해 원격으로 해당 프로그램에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 문제는 이미 지원이 중단된 오래된 버전에서만 발생하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in SonicCloudOrg sonic-agent up to 2.7.2. The affected element is an unknown function of the file AndroidWSServer.java of the component Android WebSocket Server. The manipulation of the argument path leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
SonicCloudOrg sonic-agent 2.7.2 이하 버전
⚔️ 공격 벡터
원격에서 Android WebSocket Server의 경로 인자 조작을 통한 OS 명령 주입
🛡️ 대응 방법
지원 종료 제품의 경우 최신 보안 패치가 없으므로 해당 소프트웨어를 삭제하거나 네트워크에서 격리하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
sonic-agent --version 2>/dev/null | grep -E '2\.[0-1]\.|2\.2\.|2\.3\.|2\.4\.|2\.5\.|2\.6\.|2\.7\.'