🇰🇷 한글 설명
Windows 기반의 Johnson Controls Victor, CCure 9000 및 Victor Application Server에서 신뢰할 수 없는 데이터의 역직렬화로 인한 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 capec-586을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 외부에서 들어온 데이터를 처리하는 과정에서 검증 없이 잘못된 명령을 실행할 수 있는 보안 약점입니다. 해커가 이 허점을 이용하면 시스템에 원치 않는 동작을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Deserialization of untrusted data vulnerability in Johnson Control victor on Windows, Johnson Controls CCure 9000, and Johnson Controls Victor Application Server allows capec-586.
This issue affects victor: before 8.0; CCure 9000: before 3.2; Victor Application Server: before 4.1.
📍 영향받는 시스템
Johnson Controls Victor (8.0 미만), CCure 9000 (3.2 미만), Victor Application Server (4.1 미만)
⚔️ 공격 벡터
신뢰할 수 없는 데이터를 전송하여 시스템의 역직렬화 프로세스를 악용하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 제품의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\JohnsonControls\*' | Select-Object DisplayName, DisplayVersion"
💻 영향받는 소프트웨어
IBM WebSphere Application Server