🇰🇷 한글 설명
openDCIM 버전 23.04(커밋 4467e9c4 포함)의 report_network_map.php 파일에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 데이터베이스 내 'fac_Config.dot' 값을 수정할 수 있다면, 검증되지 않은 설정값이 exec() 함수로 직접 전달되어 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램 설정값이 제대로 확인되지 않고 시스템 명령어로 바로 사용되는 보안 허점이 발견되었습니다. 해커가 이 설정값을 조작하면 서버를 마음대로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
openDCIM version 23.04, through commit 4467e9c4, contains an OS command injection vulnerability in report_network_map.php. The application retrieves the 'dot' configuration parameter from the database and passes it directly to exec() without validation or sanitization. If an attacker can modify the fac_Config.dot value, arbitrary commands may be executed in the context of the web server process.
📍 영향받는 시스템
openDCIM version 23.04 (commit 4467e9c4 포함)
⚔️ 공격 벡터
데이터베이스 내 'fac_Config.dot' 파라미터 조작을 통한 OS 명령 주입
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 데이터베이스의 'fac_Config.dot' 값에 대한 입력값 검증 로직을 적용해야 합니다.
🔧 검증 코드
명령어 실행 결과가 'Vulnerable'이면 취약한 커밋이 포함된 버전이며, 'Not Vulnerable'이면 해당 버전이 아닙니다.
git log -1 --format=%H | grep -q '4467e9c4' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server