🇰🇷 한글 설명
Esri ArcGIS Server에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 경로 매개변수를 전송하여 시스템의 민감한 파일을 덮어쓸 수 있으며, 이를 통해 ArcGIS Server에 대한 전체 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 서버의 중요한 파일을 마음대로 바꾸거나 삭제할 수 있는 보안 구멍입니다. 이 문제가 악용되면 공격자가 서버의 모든 권한을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Esri ArcGIS Server contains a directory traversal vulnerability. ArcGIS Enterprise on Kubernetes is not impacted. An unauthenticated attacker could exploit this issue by sending crafted path parameters. Successful exploitation could allow overwriting sensitive files on the system. Abuse of this issue can allow full administrative access to ArcGIS Server, with high impact to confidentiality, integrity, and availability. This issue impacts all versions of ArcGIS Server on Windows and Linux 12.0 and prior. This issue does not impact ArcGIS Enterprise for Kubernetes.
📍 영향받는 시스템
ArcGIS Server Windows 및 Linux 12.0 및 이전 모든 버전 (Kubernetes 기반 ArcGIS Enterprise 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로 매개변수를 포함한 요청을 전송하여 공격
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 ArcGIS Server 버전을 업데이트하십시오.
🔧 검증 코드
해당 서버의 버전 정보를 확인하여 취약한 12.0 이하 버전인지 점검하십시오.
curl -s http://<TARGET_IP>/arcgis/manager/index.html | grep -i 'ArcGIS Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows