🇰🇷 한글 설명
assisted-migration-agent의 경로 순회 취약점으로 인해, 같은 LAN에 있는 비인증 공격자가 특수 제작된 gzipped tarball을 통해 보안 검사를 우회할 수 있습니다. 이를 통해 공격자는 시스템에 임의의 파일을 작성하고 최종적으로 장치에서 무단 코드 실행을 유도할 수 있습니다.
💡 쉬운 설명
공격자가 네트워크를 통해 악의적인 파일을 보내 시스템의 보안 장치를 속이고 파일을 덮어씌울 수 있습니다. 이렇게 되면 해커가 시스템에 마음대로 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
A flaw was found in assisted-migration-agent. An unauthenticated attacker, located on the same local area network (LAN), can exploit a path traversal vulnerability. By crafting a specially designed gzipped tarball, the attacker can bypass security checks and write arbitrary files to the system. This could ultimately lead to the execution of unauthorized code on the appliance.
📍 영향받는 시스템
assisted-migration-agent
⚔️ 공격 벡터
LAN 내 비인증 공격자가 특수 제작된 gzipped tarball을 이용한 경로 순회 공격
🛡️ 대응 방법
공급업체가 제공하는 보안 패치를 즉시 적용하고, 관련 서비스의 네트워크 접근을 제한하십시오.
🔧 검증 코드
패치 버전이 설치되었는지 확인하고, 취약한 버전이 표시되면 즉시 업그레이드해야 합니다.
rpm -q assisted-migration-agent 2>/dev/null || dpkg -l assisted-migration-agent 2>/dev/null | grep -E 'assisted-migration-agent'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance