🇰🇷 한글 설명
DbGate 7.1.8 및 이전 버전의 JSON 스크립트 실행기에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. JSON 스크립트의 'assign' 명령 내 'functionName' 매개변수가 검증 없이 자바스크립트 소스 코드에 직접 삽입되어 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구인 DbGate의 특정 기능을 통해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있는 심각한 보안 결함입니다. 공격자가 특수하게 조작된 명령을 보내면 프로그램이 이를 정상적인 명령으로 착각하고 실행하게 됩니다.
🇺🇸 원문 (English)
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into dynamically generated JavaScript source code via string concatenation. The generated code is then executed in a forked Node.js child process. Version 7.1.9 contains a patch.
📍 영향받는 시스템
DbGate 7.1.8 및 그 이전 버전
⚔️ 공격 벡터
POST /runners/start 엔드포인트의 JSON 스크립트 내 functionName 매개변수에 악성 코드를 삽입하여 공격
🛡️ 대응 방법
DbGate를 보안 패치가 적용된 최신 버전인 7.1.9 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 DbGate의 버전이 7.1.8 이하인지 확인하십시오.
dpkg -l | grep dbgate 2>/dev/null || rpm -qa | grep dbgate 2>/dev/null || brew list --cask | grep dbgate