🇰🇷 한글 설명
4MOSAn Security Technology의 4MOSAn GCB Doctor 제품에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 삭제되지 않은 ADOdb 테스트 페이지 파라미터를 통해 악성 명령을 주입하여 서버에서 임의의 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이도 웹사이트의 특정 빈틈을 이용해 서버에 직접 명령을 내릴 수 있는 위험한 상태입니다. 이를 통해 해커가 서버의 제어권을 완전히 장악하거나 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server.
📍 영향받는 시스템
4MOSAn GCB Doctor (ADOdb 테스트 페이지가 활성화된 모든 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 ADOdb 테스트 페이지의 파라미터에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
사용하지 않는 ADOdb 테스트 페이지를 즉시 삭제하고 관련 파라미터 입력을 검증하도록 패치 적용
🔧 검증 코드
명령어 실행 결과로 ADOdb 관련 테스트 파일이나 페이지 경로가 출력되면 취약한 환경일 가능성이 높습니다.
find /var/www/html -name '*ado_db_test*' -o -name '*test_connection*' 2>/dev/null