🇰🇷 한글 설명
베이징 선저우 스한 기술 멀티미디어 통합 비즈니스 디스플레이 시스템 8.2.2 버전에서 보안 취약점이 발견되었습니다. /admin/system/structure/updateStructure/deflate/Insecure/Staffshinel Ds.jsp 파일의 Structure_ID 인자를 조작하여 SQL 인젝션이 발생할 수 있으며, 원격에서 공격이 가능합니다. 공격 코드가 공개되어 실제 공격에 악용될 수 있습니다.
💡 쉬운 설명
디스플레이 관리 시스템의 입력값 처리 결함을 이용해 데이터베이스 내부 정보를 외부에서 몰래 조회하거나 변조할 수 있습니다. 공격 방법이 이미 공개되어 있어 빠른 조치가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Beijing Shenzhou Shihan Technology Multimedia Integrated Business Display System 8.2.2. Impacted is an unknown function of the file /admin/system/structure/updateStructure/deflate/Insecure/Staffshinel Ds.jsp?Shine ID=aaa. The manipulation of the argument Structure_ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Beijing Shenzhou Shihan Technology 멀티미디어 통합 비즈니스 디스플레이 시스템 8.2.2
⚔️ 공격 벡터
원격에서 /admin/system/structure/updateStructure/.../Staffshinel Ds.jsp 요청의 Structure_ID 파라미터에 악성 SQL 구문을 삽입
🛡️ 대응 방법
제조사에서 제공하는 보안 패치 또는 최신 버전으로 업데이트하고, 해당 관리 페이지 접근을 내부망으로 제한하며 입력값 검증 및 Prepared Statement 적용
🔧 검증 코드
HTTP 200 또는 302 응답이면 해당 경로가 외부에 노출되어 있으므로 접근 제한 및 패치 적용 여부를 즉시 점검하고, 404 또는 403이면 경로가 차단되었거나 존재하지 않는 것입니다.
curl -s -o /dev/null -w '%{http_code}' 'http://TARGET/admin/system/structure/updateStructure/deflate/Insecure/Staffshinel%20Ds.jsp' 2>/dev/null