🇰🇷 한글 설명
Apache OpenMeetings에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 방의 모더레이터 권한을 가진 공격자가 조작된 다운로드 요청을 통해 서버 운영 계정이 접근 가능한 자격 증명 및 비밀 정보를 포함한 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
회의실 관리자 권한을 가진 사람이 특수한 요청을 보내 서버 내부의 중요한 비밀 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 서버의 비밀번호나 중요한 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OpenMeetings.
This issue affects Apache OpenMeetings: from 5.0.0 before 9.1.0.
An attacker with moderator rights in any room can read arbitrary files accessible to the OS account running the OM server, including credentials and secrets, via a crafted download request.
Users are recommended to upgrade to version 9.1.0, which fixes the issue.
📍 영향받는 시스템
Apache OpenMeetings 5.0.0 버전부터 9.1.0 미만 버전
⚔️ 공격 벡터
모더레이터 권한을 이용한 조작된 파일 다운로드 요청 (Path Traversal)
🛡️ 대응 방법
Apache OpenMeetings를 취약점이 해결된 9.1.0 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 결과에서 설치된 OpenMeetings의 버전을 확인하여 9.1.0 미만인지 체크합니다.
rpm -q openmeetings || dpkg -l | grep openmeetings