🇰🇷 한글 설명
SMA1000 어플라이언스 관리 콘솔(AMC)에서 인증 후 OS 명령어가 적절히 중화되지 않는 OS 명령 주입 취약점이 발견되었습니다. 특정 조건에서 인증된 원격 공격자가 관리자 권한으로 임의의 OS 명령을 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 관리자 권한을 탈취해 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.
📍 영향받는 시스템
SMA1000 Appliance Management Console (AMC)
⚔️ 공격 벡터
인증된 원격 공격자가 관리 콘솔을 통해 특수하게 조작된 명령어를 입력하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 관리 콘솔의 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
명령어 실행 결과에서 SMA1000 버전 정보가 출력되면 해당 취약점이 존재하는 대상 시스템일 가능성이 높습니다.
curl -s -u admin:password http://<target_ip>/amc/version | grep -i 'SMA1000'