🇰🇷 한글 설명
LAMP Rapid Development Platform 5.6.2 이하 버전의 GlueFactory에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 메시지 템플릿 엔드포인트를 통해 데이터베이스 템플릿 필드에 악성 Groovy 스크립트를 삽입하면, 서버에서 제한 없이 임의의 코드와 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
프로그램의 특정 설정 칸에 악성 코드를 몰래 적어 넣으면, 서버가 이를 그대로 실행해 버리는 보안 결함입니다. 이를 통해 해커는 서버를 마음대로 조종하거나 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
LAMP Rapid Development Platform through 5.6.2, fixed in commit 84b0c27, contains a remote code execution vulnerability in GlueFactory that executes unsandboxed Groovy scripts from database template fields without compilation restrictions or whitelisting. Attackers can write or influence the script field via message template endpoints to execute arbitrary Groovy code and OS commands on the backend server.
📍 영향받는 시스템
LAMP Rapid Development Platform 5.6.2 이하 버전
⚔️ 공격 벡터
메시지 템플릿 엔드포인트를 통한 악성 Groovy 스크립트 주입
🛡️ 대응 방법
커밋 84b0c27이 적용된 최신 버전으로 업데이트하거나 스크립트 실행 제한 설정을 적용하십시오.
🔧 검증 코드
명령어 결과에 GlueFactory 관련 소스 코드가 출력되면서 해당 커밋(84b0c27)이 포함되어 있지 않다면 취약한 상태입니다.
grep -r "GlueFactory" /path/to/lamp/source | grep -v "84b0c27"