🇰🇷 한글 설명
PuMuKIT 애플리케이션의 위험한 유형의 파일 업로드 제한 미흡 취약점입니다. 인증되지 않은 사용자가 웹 서버 사용자가 쓰기 권한을 가진 모든 경로에 임의 유형의 파일을 업로드할 수 있습니다. 이를 통해 파일 삭제도 가능할 수 있습니다.
💡 쉬운 설명
인증 없이도 누구나 서버에 원하는 파일을 올릴 수 있는 보안 결함입니다. 공격자가 악성 파일을 업로드하거나 기존 파일을 지울 수 있어 서버가 위험해집니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in the PuMuKIT application allows a unauthenticated user to upload any type of file to the server, and to any path where the web server user has write permissions. This could also allow them to delete files.
📍 영향받는 시스템
PuMuKIT 애플리케이션 (영향받는 정확한 버전 정보 미공개, 벤더 공지 확인 필요)
⚔️ 공격 벡터
인증 없이 파일 업로드 기능에 접근하여 웹셸 등 악성 파일을 업로드하고 실행하거나 기존 파일을 삭제
🛡️ 대응 방법
PuMuKIT를 벤더가 제공하는 최신 패치 버전으로 업데이트하고, 업로드 경로 쓰기 권한과 파일 확장자 검증을 강화
🔧 검증 코드
PuMuKIT 설치 경로가 검색되면 해당 설치본의 버전을 확인하고 벤더 패치 적용 여부를 점검하며, 결과가 없으면 미설치로 판단합니다.
find / -path '*pumukit*' -name '*.php' 2>/dev/null | head -n 5
💻 영향받는 소프트웨어
IBM WebSphere Application Server