🇰🇷 한글 설명
Esri ArcGIS Server에서 제한되지 않은 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 파일을 업로드하여 임의의 파일을 실행할 수 있으며, 이는 추가적인 공격으로 이어질 수 있습니다. 이 문제는 Windows 및 Linux용 ArcGIS Server 12.0 및 이전 버전 전체에 영향을 미칩니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 서버에 악성 파일을 몰래 올릴 수 있는 심각한 보안 구멍입니다. 이 파일을 통해 해커가 서버의 제어권을 완전히 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts all versions of ArcGIS Server on Windows and Linux 12.0 and prior. This issue does not impact ArcGIS Enterprise for Kubernetes.
📍 영향받는 시스템
ArcGIS Server 12.0 및 이전 버전 (Windows 및 Linux 환경)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 파일을 취약한 엔드포인트로 업로드하여 공격
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 사용을 중단하십시오.
🔧 검증 코드
명령어 결과가 'Vulnerable'로 나오면 취약한 버전이 설치된 것이며, 'Safe'는 해당 버전이 아님을 의미합니다.
python -c "import re; print('Vulnerable') if re.search(r'ArcGIS Server (12\.[0-9]|11\.[0-9]|10\.[0-9])', open('/etc/arcgis_version').read()) else print('Safe')" 2>/dev/null || echo 'Version file not found'