🇰🇷 한글 설명
SUNNET 기업 교육관리 시스템 v10.3 이하의 전자 페이퍼 초안 업로드 기능에서 위험한 유형의 파일이 제한 없이 업로드되는 취약점입니다. 인증된 관리자 권한의 원격 사용자가 서버에서 실행 가능한 파일을 포함한 조작된 ZIP 압축 파일을 업로드하여 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수하게 만든 압축 파일을 업로드하면 서버에서 임의의 프로그램을 실행할 수 있습니다. 이를 통해 공격자가 서버를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
An unrestricted upload of file with dangerous type vulnerability in the e-paper draft upload function of SUNNET Corporate Training Management System through v10.3 allows remote authenticated users with administrator privileges to execute arbitrary commands by uploading a crafted ZIP archive containing a server-executable file.
📍 영향받는 시스템
SUNNET 기업 교육관리 시스템 v10.3 이하 버전
⚔️ 공격 벡터
관리자 권한으로 로그인한 뒤 전자 페이퍼 초안 업로드 기능에 실행 파일이 포함된 조작된 ZIP 파일을 업로드
🛡️ 대응 방법
SUNNET 제조사가 제공하는 최신 패치 버전으로 업데이트하고, 업로드 파일 형식 검증 및 실행 권한 제한을 적용
🔧 검증 코드
SUNNET 설치 경로가 출력되면 해당 디렉터리에서 버전 정보를 확인하고 v10.3 이하인지 대조하며, 아무것도 출력되지 않으면 설치되어 있지 않은 것입니다.
find / -iname '*sunnet*' 2>/dev/null | head -n 20
💻 영향받는 소프트웨어
Multi-Domain Security Management Server