🇰🇷 한글 설명
OTRS Community Edition의 PGP 암호화 모듈에서 인증된 사용자가 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. 관리자가 PGP 바이너리 경로 및 명령 옵션에 조작된 값을 입력하면, 검증되지 않은 값이 셸 명령에 결합되어 웹 서버 프로세스 권한으로 임의의 명령이 실행될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 설정 메뉴를 통해 시스템에 악성 명령을 몰래 심을 수 있는 보안 약점입니다. 이 명령이 실행되면 해커가 웹 서버를 통해 컴퓨터를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
OTRS Community Edition contains an authenticated OS command injection vulnerability in the PGP encryption module that allows administrators to execute arbitrary operating-system commands by supplying crafted values for the PGP binary path and command options. Administrator-supplied configuration values are concatenated without sanitization into a shell command, enabling arbitrary command execution as the web server process user during normal ticket operations after the malicious configuration is deployed.
📍 영향받는 시스템
OTRS Community Edition (PGP encryption module 사용 버전)
⚔️ 공격 벡터
인증된 관리자가 PGP 설정 값(바이너리 경로 및 옵션)에 악성 셸 명령어를 삽입하여 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, PGP 모듈 설정 시 입력값에 대한 검증 로직을 적용해야 함
🔧 검증 코드
명령어 결과로 PGP 관련 모듈 파일이 존재한다면 해당 기능이 활성화되어 취약점에 노출될 가능성이 있음
grep -r "PGP" /opt/otrs/Kernel/System/PGP.pm 2>/dev/null