🇰🇷 한글 설명
CodeMeter Runtime 8.41a 또는 9.10 이전 버전이 서버로 구성된 경우, 설정 명령 핸들러가 네트워크 기원 제한을 강제하지 않습니다. 이로 인해 원격 공격자가 민감한 설정 데이터를 읽거나 Server.ini 파일을 덮어쓸 수 있으며, WebAdmin 자격 증명 해시를 탈취하여 관리자 권한을 완전히 장악할 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 설정 관리 도구에 허점이 있어, 외부의 나쁜 사용자가 원격으로 접속해 중요한 설정 파일을 바꾸거나 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 제어권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network-
origin restrictions. Commands intended only for local or same-network clients can therefore be executed by
arbitrary remote peers. An attacker can read potentially sensitive configuration data and overwrite selected values
in Server.ini. This does include the hash of the credentials for the CodeMeter WebAdmin, enabling WebAdmin
takeover.
📍 영향받는 시스템
CodeMeter Runtime 8.41a 미만 또는 9.10 미만 버전 (서버 모드 구성 시)
⚔️ 공격 벡터
네트워크를 통한 원격 명령 실행 및 설정 파일(Server.ini) 변조
🛡️ 대응 방법
CodeMeter Runtime을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 업데이트가 필요한 상태입니다.
codemeter -version 2>/dev/null | grep -E '8\[0-4][0-9]a|9\[0-9]\.'