🇰🇷 한글 설명
Combodo iTop은 웹 기반 IT 서비스 관리 도구입니다. 3.2.3 버전 이전의 iTop은 사용자 설정 기능에서 PHP 객체 주입 취약점이 존재하며, 이는 원격 코드 실행으로 이어질 수 있습니다. 이 문제는 3.2.3 버전에서 수정되었습니다.
💡 쉬운 설명
해커가 웹사이트의 설정 값을 조작하여 서버에 몰래 명령을 내릴 수 있는 보안 약점이 발견되었습니다. 이를 통해 공격자가 서버를 마음대로 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.
📍 영향받는 시스템
Combodo iTop 3.2.3 미만 버전
⚔️ 공격 벡터
사용자 설정(User Preference) 기능을 통한 PHP 객체 주입(Object Injection)
🛡️ 대응 방법
iTop을 최신 보안 패치가 적용된 3.2.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 iTop의 버전이 3.2.3 미만인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "iTop Version Check";' && grep -r "version" /path/to/itop/vendor/composer/installed.json 2>/dev/null