🇰🇷 한글 설명
Siemens License Server(SLS) V5.3 미만 모든 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 부족하여 원격 공격자가 애플리케이션 내의 임의 파일에 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 서버 안에 있는 중요한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 이 문제를 해결하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3). The affected application is vulnerable to a path traversal vulnerability due to lack of sanitization of user input. This could allow a remote attacker to access arbitrary files on the application.
📍 영향받는 시스템
Siemens License Server (SLS) V5.3 미만 모든 버전
⚔️ 공격 벡터
사용자 입력값 검증 미흡을 이용한 원격 경로 탐색 공격
🛡️ 대응 방법
Siemens License Server를 V5.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 V5.3 미만(예: V5.2, V5.1 등)이면 취약한 상태입니다.
ls -l /opt/siemens/sls/version_file 2>/dev/null | grep -E 'V[0-5]\.[0-2]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server