🇰🇷 한글 설명
OpenBullet2 0.3.2 이하 버전은 인증된 사용자가 서버에서 임의의 C# 코드를 실행할 수 있는 원격 코드 실행 취약점을 포함합니다. 공격자는 참조 필터링이나 API 제한이 없는 일반 C# 실행 모드를 활용하여 파일 시스템 접근, 프로세스 생성 및 임의의 .NET API 호출이 가능합니다.
💡 쉬운 설명
이 취약점은 로그인한 사용자가 서버의 보안 장치를 우회하여 원하는 코드를 실행할 수 있게 합니다. 공격자는 이를 통해 서버의 파일에 접근하거나 다른 프로그램을 실행하여 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
OpenBullet2 through version 0.3.2 contains an authenticated remote code execution vulnerability that allows authenticated users to execute arbitrary C# code on the server host by creating or modifying job configurations. Attackers can leverage the plain C# execution mode, which lacks reference filtering or API restrictions, to access the file system, spawn processes, and invoke arbitrary .NET APIs as the process user.
📍 영향받는 시스템
OpenBullet2 version 0.3.2 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 job 구성을 생성하거나 수정하여 평문 C# 코드를 서버에서 실행
🛡️ 대응 방법
OpenBullet2를 최신 안정 버전으로 즉시 업그레이드하거나, 평문 C# 실행 모드를 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 0.3.0부터 0.3.2 사이의 버전 번호가 출력되면 해당 시스템이 영향을 받습니다.
grep -r 'version' /path/to/openbullet2/config/ 2>/dev/null | grep -E '0\.3\.[0-2]'