🇰🇷 한글 설명
GRR은 리소스 관리 및 예약 애플리케이션입니다. 보안 권고에서 확인된 수정 버전 4.5.0 이전 버전에서는 관리자가 ldap_filter 등 LDAP 커넥터 설정 값을 통해 악성 PHP 코드를 주입할 수 있으며, 이로 인해 /personnalisation/config_ldap.inc.php 파일이 오염되어 원격 코드 실행이 가능해집니다. 공격을 위해서는 관리자가 공격자가 제어하는 LDAP 서버에 먼저 연결한 뒤 이후 커넥터 설정 페이지에 악성 입력을 제출해야 합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 LDAP 연결 설정에 악성 코드를 넣으면 서버에서 그 코드가 실행될 수 있는 취약점입니다. 공격자가 만든 LDAP 서버에 관리자가 접속하도록 유도되면 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote code execution. The administrator must first successfully connect to an LDAP server, which can be attacker-controlled, and then submit malicious input on the subsequent connector settings page. The advisory reports this issue as fixed in version 4.5.0.
📍 영향받는 시스템
GRR 4.5.0 이전 버전 (GRR resource management application)
⚔️ 공격 벡터
공격자 제어 LDAP 서버에 관리자가 연결한 후 커넥터 설정 페이지의 ldap_filter 등에 악성 PHP 코드를 입력하여 설정 파일을 오염시키고 원격 코드를 실행
🛡️ 대응 방법
GRR을 4.5.0 이상 버전으로 즉시 업그레이드하고, 신뢰할 수 없는 LDAP 서버 연결을 차단하며, 관리자 계정 접근을 점검
🔧 검증 코드
버전 파일에서 4.5.0 미만이면 취약하므로 업그레이드가 필요하며, config_ldap.inc.php에 PHP 구문(예: eval, system, <?php)이 포함되어 있으면 이미 악용된 것으로 간주하고 침해 여부를 조사해야 합니다.
grep -rn "ldap_filter" /var/www/html/grr/personnalisation/config_ldap.inc.php 2>/dev/null; grep -rn "version" /var/www/html/grr/version.php 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server