🇰🇷 한글 설명
Metasoft MetaCRM 6.4.0 Beta06 이하 버전의 PHPRPC 원격 호출 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 phprpc_args 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 프로그램의 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 인터넷을 통해 원격으로 공격이 가능하며, 이미 공격 방법이 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A weakness has been identified in Metasoft 美特软件 MetaCRM up to 6.4.0 Beta06. This vulnerability affects the function RPCService.query of the file /customizemt/xkq/rpc.jsp of the component PHPRPC Remote Call Interface. Executing a manipulation of the argument phprpc_args can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Metasoft MetaCRM 6.4.0 Beta06 및 그 이전 버전
⚔️ 공격 벡터
원격에서 phprpc_args 인자 조작을 통한 SQL 인젝션 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, /customizemt/xkq/rpc.jsp 경로에 대한 접근 제어를 실시하십시오.
🔧 검증 코드
해당 URL에 접근했을 때 200 OK 응답이 오면 취약한 파일이 존재할 가능성이 높으므로 보안 점검이 필요합니다.
curl -s -I http://<target_ip>/customizemt/xkq/rpc.jsp | grep -E 'HTTP/1.1 200 OK'