🇰🇷 한글 설명
KS-SOMED의 소스 코드에 하드코딩된 자격 증명이 포함되어 있어, 공격자가 업데이트 패키지가 호스팅된 FTP 서버에 무단으로 접속할 수 있는 취약점입니다. 공격자는 이를 통해 악성 업데이트 파일을 업로드하여 클라이언트 기기에 정상적인 업데이트로 위장해 배포할 수 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호가 그대로 적혀 있어 해커가 업데이트 서버에 몰래 들어올 수 있는 문제입니다. 해커가 가짜 업데이트 파일을 심어두면 사용자가 이를 설치할 때 컴퓨터가 감염될 수 있습니다.
🇺🇸 원문 (English)
Use of hard-coded credentials in KS-SOMED allowed an unauthorized attacker access to FTP server that hosted the application's update packages. The attacker with these credentials could upload a malicious update file, which then may have been distributed and installed on client machines as a legitimate update.
This issue affects KS-SOMED with modules: KSPLUPDFTP.exe up to 30.00.00.056 and ANEKSKLIENT.EXE up to 29.00.02.026
Beside removing the hard-coded credentials from the code and changing the update process, access granted by previously exposed credentials was limited to read-only.
📍 영향받는 시스템
KS-SOMED (KSPLUPDFTP.exe up to 30.00.00.056, ANEKSKLIENT.EXE up to 29.00.02.026)
⚔️ 공격 벡터
하드코딩된 자격 증명을 이용한 FTP 서버 무단 접속 및 악성 업데이트 파일 업로드
🛡️ 대응 방법
소스 코드 내 하드코딩된 자격 증명을 제거하고 업데이트 프로세스를 보안 방식으로 변경하십시오.
🔧 검증 코드
출력된 파일의 버전이 취약한 버전 범위 내에 있는지 확인하십시오.
ls -l /path/to/KSPLUPDFTP.exe /path/to/ANEKSKLIENT.EXE | grep -E '30.00.00.056|29.00.02.026'
💻 영향받는 소프트웨어
IBM WebSphere Application Server