🇰🇷 한글 설명
Termix 2.3.2 이전 버전의 파일 관리 엔드포인트 16개가 sessionId로 식별되는 SSH 세션의 소유자를 확인하지 않습니다. 인증된 공격자가 다른 사용자의 활성 sessionId를 알거나 추측하면 피해자가 연결한 SSH 호스트의 파일을 읽기, 쓰기, 삭제, 다운로드, 실행할 수 있습니다. 버전 2.3.2에서 이 문제가 패치되었습니다.
💡 쉬운 설명
Termix라는 서버 관리 도구에서 다른 사용자의 원격 접속 세션을 가로채 그 서버의 파일을 마음대로 다룰 수 있는 취약점입니다. 공격을 당하려면 공격자가 로그인된 상태여야 하며, 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. 16 file-manager endpoints in Termix prior to version 2.3.2 do not verify that the requesting user owns the SSH session identified by `sessionId`. An authenticated attacker who knows or guesses another user's active `sessionId` can read, write, delete, download, and execute files on the victim's connected SSH host. Version 2.3.2 patches the issue.
📍 영향받는 시스템
Termix 2.3.2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 다른 사용자의 활성 sessionId를 알아내거나 추측하여 해당 SSH 세션을 통해 원격 호스트의 파일을 조작
🛡️ 대응 방법
Termix를 2.3.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.3.2 미만이면 취약하므로 업데이트가 필요하며, 2.3.2 이상이면 패치가 적용된 상태입니다.
docker images --format '{{.Repository}}:{{.Tag}}' | grep -i termix; cat package.json 2>/dev/null | grep '"version"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server