🇰🇷 한글 설명
Enhancesoft osTicket의 티켓 PDF 내보내기 기능에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTML을 포함한 티켓을 제출하면, PDF 생성 과정에서 서버 내 민감한 파일을 이미지 형태로 포함시켜 유출할 수 있습니다.
💡 쉬운 설명
티켓을 PDF 파일로 만들 때, 공격자가 몰래 숨겨놓은 명령어를 통해 서버에 있는 중요한 문서들을 훔쳐볼 수 있는 문제입니다. 누구나 티켓을 만들 수 있는 설정이라면 누구나 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficiently sanitized before being processed by the mPDF PDF generator during export. When the attacker exports the ticket to PDF, the generated PDF can embed the contents of attacker-selected files from the server filesystem as bitmap images, allowing disclosure of sensitive local files in the context of the osTicket application user. This issue is exploitable in default configurations where guests may create tickets and access ticket status, or where self-registration is enabled.
📍 영향받는 시스템
Enhancesoft osTicket 1.18.x (1.18.3 미만 버전) 및 1.17.x (1.17.7 미만 버전)
⚔️ 공격 벡터
조작된 HTML(PHP 필터 표현식 포함)이 포함된 티켓을 생성한 후 PDF 내보내기 기능을 실행하여 파일 유출
🛡️ 대응 방법
osTicket을 최신 보안 패치가 적용된 버전(1.18.3 이상 또는 1.17.7 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<target_ip>/osTicket/include/version.php | grep -E '1.18.[0-2]|1.17.[0-6]'