🇰🇷 한글 설명
Roxy-WI의 haproxy_section_save 인터페이스에서 경로 순회 취약점으로 인해 공격자가 예약된 작업 파일을 조작할 수 있습니다. 이를 통해 서버에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점으로 이어집니다. 8.2.6.4 이상 버전에서 수정되었습니다.
💡 쉬운 설명
Roxy-WI 서버 관리 프로그램에서 파일 위치를 조작하여 시스템 파일을 변경할 수 있는 문제가 있습니다. 공격자는 이를 악용하여 서버에서 자신의 명령을 자유롭게 실행할 수 있습니다.
🇺🇸 원문 (English)
Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. Prior to version 8.2.6.4, the haproxy_section_save interface presents a vulnerability that could lead to remote code execution due to path traversal and writing into scheduled tasks. Version 8.2.6.4 fixes the issue.
📍 영향받는 시스템
Roxy-WI 버전 8.2.6.4 미만 (Haproxy, Nginx, Apache, Keepalived 관리 웹 인터페이스)
⚔️ 공격 벡터
haproxy_section_save 엔드포인트에 경로 순회 페이로드를 전송하여 cron 또는 스케줄된 작업 파일을 조작
🛡️ 대응 방법
Roxy-WI를 8.2.6.4 이상 버전으로 즉시 업그레이드
🔧 검증 코드
표시된 버전이 8.2.6.4 이상이면 안전하며, 그 미만이면 취약점 상태입니다
dpkg -l | grep roxy-wi | awk '{print $3}' || rpm -q roxy-wi