🇰🇷 한글 설명
Fortra BoKS Manager의 crlserver에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 사용자가 BCC, WSI REST/SOAP API 또는 cacrl CLI를 통해 CRL URL을 추가할 때, crlserver가 이를 root 권한으로 처리하여 셸 명령어를 실행할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 특수하게 조작된 명령어를 입력하면, 시스템이 이를 관리자 권한으로 실행해 버리는 보안 결함입니다. 이를 통해 공격자는 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master. BCC and WSI provide network-accessible administration paths and do not require a local sudo or suexec rule; non-root use of cacrl requires such a rule.
📍 영향받는 시스템
Fortra BoKS Manager (crlserver 구성 요소 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 API 또는 CLI를 통해 조작된 CRL URL을 입력하여 명령어를 주입하는 방식
🛡️ 대응 방법
Fortra에서 제공하는 최신 보안 패치를 적용하고, API 및 CLI 접근 권한을 최소화하십시오.
🔧 검증 코드
명령어 결과로 BoKS 관련 프로세스나 파일이 발견되면 해당 소프트웨어가 설치되어 취약할 수 있습니다.
find / -name "*BoKS*" 2>/dev/null