🇰🇷 한글 설명
Combodo iTop은 웹 기반 IT 서비스 관리 도구입니다. 3.2.3 버전 이전의 경우, 인증 우회를 통해 인증되지 않은 원격 공격자가 프로덕션 환경의 새로운 iTop 인스턴스 내 env-production 디렉토리에서 임의의 PHP 파일을 실행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 보안 구멍을 통해 서버에 몰래 악성 파일을 실행할 수 있는 위험한 취약점입니다. 이로 인해 공격자가 서버의 제어권을 완전히 가져갈 수 있습니다.
🇺🇸 원문 (English)
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, authentication bypass allows unauthenticated remote attackers to execute arbitrary PHP files from the env-production directory on a new iTop instance in the production environment. This issue has been fixed in version 3.2.3.
📍 영향받는 시스템
Combodo iTop 3.2.3 미만 버전
⚔️ 공격 벡터
인증 우회를 통한 원격 PHP 파일 실행 (RCE)
🛡️ 대응 방법
iTop을 최신 보안 패치가 적용된 3.2.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 3.2.3 이상의 버전 번호가 나타나면 안전하며, 그 미만이면 취약한 상태입니다.
curl -s http://<target_ip>/itop/version.php | grep -E '3.2.3'