🇰🇷 한글 설명
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 그룹 관리자 권한을 가진 사용자가 권한 상승 및 루트 권한을 이용한 원격 코드 실행을 수행할 수 있습니다. Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 보안 규칙을 우회하여 컴퓨터 전체를 제어할 수 있는 위험한 결함입니다. 공격자가 이 취약점을 이용하면 서버의 가장 높은 권한을 탈취하여 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation and remote code execution as root. This issue requires group administrator access. The impact is lower in Windows deployments.
📍 영향받는 시스템
SolarWinds Serv-U (Linux 환경에서 특히 위험)
⚔️ 공격 벡터
그룹 관리자 권한을 이용한 IDOR 공격을 통한 권한 상승 및 RCE
🛡️ 대응 방법
SolarWinds에서 제공하는 최신 보안 패치를 즉시 적용하고 관리자 권한을 최소화하십시오.
🔧 검증 코드
출력된 Serv-U의 버전이 취약점이 해결된 최신 패치 버전인지 제조사 보안 공고와 대조하여 확인하십시오.
serv-u --version 2>/dev/null || rpm -qa | grep -i serv-u