🇰🇷 한글 설명
Keyfactor SignServer 7.6.0 미만 버전에서 SignerStatusReportWorker가 보고서를 기록하는 출력 파일 경로를 임의로 설정할 수 있는 문제가 발견되었습니다. 관리자 권한을 가진 사용자가 서버 파일 시스템의 임의 디렉토리에 파일을 작성하거나 JBoss 로컬 사용자가 접근 가능한 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템의 중요한 파일을 원하는 위치에 마음대로 만들거나 기존 파일을 덮어쓸 수 있는 보안 취약점입니다. 이로 인해 서버의 설정이 바뀌거나 시스템 운영에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Keyfactor SignServer before 7.6.0. The output file to which SignerStatusReportWorker logs the report can be set to any path, even one that points to a file that already exists. This gives a user (with admin access) the possibility to write files in arbitrary directories in the server filesystem and potentially overwrite files accessible by the local user JBoss.
📍 영향받는 시스템
Keyfactor SignServer versions before 7.6.0
⚔️ 공격 벡터
관리자 권한을 이용한 임의 파일 경로 지정 및 파일 쓰기/덮어쓰기
🛡️ 대응 방법
Keyfactor SignServer를 7.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 7.6.0 미만인지 확인하십시오.
rpm -q signserver 2>/dev/null || dpkg -l | grep signserver