🇰🇷 한글 설명
CentreStack 17.3 미만 버전의 GSNamespace.dll에서 인증되지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 base64 인코딩 XML 문자열을 특정 API 엔드포인트로 전송하면, 서버에서 임의의 로컬 OS 사용자 계정을 생성하거나 파일 시스템에 임의의 디렉토리를 만들 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 서버에 몰래 새로운 관리자 계정을 만들거나 파일을 생성할 수 있는 위험한 보안 구멍입니다. 특수하게 조작된 데이터를 서버에 보내는 것만으로도 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
CentreStack before 17.3 contains an unauthenticated deserialization vulnerability in GSNamespace.dll that allows unauthenticated attackers to create arbitrary local OS user accounts by supplying a crafted base64-encoded XML string to exposed API endpoints. Attackers can send a malicious StorageConfigure parameter to the jsonimportuserbyupn, jsonimportuserbyupnex, or japiimportuserbyupn endpoints to trigger InternalImportAdUserByUPN(), causing GladinetCloudMonitor.exe to invoke the NetUserAdd Windows API with attacker-controlled credentials and create arbitrary directories on the server filesystem.
📍 영향받는 시스템
CentreStack 17.3 미만 모든 버전
⚔️ 공격 벡터
노출된 API 엔드포인트에 조작된 base64 인코딩 XML 문자열(StorageConfigure 파라미터)을 전송
🛡️ 대응 방법
CentreStack를 최신 보안 패치가 적용된 버전(17.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 CentreStack의 버전을 확인하여 17.3 미만인지 체크합니다.
rpm -qa | grep -i 'centrestack' || dpkg -l | grep -i 'centrestack'