🇰🇷 한글 설명
Open Access Management(OpenAM) 16.1.1 미만 버전에서 GroovySandboxValueFilter의 취약점이 발견되었습니다. 인증된 스크립트 작성자가 샌드박스를 우회하여 운영체제 명령을 실행할 수 있으며, 이를 통해 JVM과 모든 영역(realm)을 장악할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 보안 제한을 뚫고 서버의 운영체제 명령을 마음대로 실행할 수 있는 문제입니다. 이로 인해 서버 전체의 데이터와 서비스가 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, GroovySandboxValueFilter permits an authenticated server-side script author to escape the scripting sandbox despite the default class allow and deny lists. A user such as a sub-realm RealmAdmin who can create or edit a script in an executed context can invoke operating-system commands as the OpenAM application server account, crossing the realm-scoped administration boundary and compromising the JVM and every realm it serves. This issue is fixed in version 16.1.1.
📍 영향받는 시스템
Open Access Management (OpenAM) 16.1.1 미만 버전
⚔️ 공격 벡터
인증된 스크립트 작성자가 Groovy 샌드박스 우회 기법을 사용하여 OS 명령 실행
🛡️ 대응 방법
Open Access Management를 16.1.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 16.1.1 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/openam/serverInfo | grep 'version'
💻 영향받는 소프트웨어
IBM WebSphere Application Server