IBM Aspera Faspex 권한 우회로 전체 관리자 권한 획득 가능
로그인한 사용자가 파일 전송 서버의 관리자 권한을 뺏을 수 있습니다!
요약
권한이 있는 사용자가 특정 메시지를 만들어 보내면 사용자 권한 검사를 우회하고 전체 관리자 권한을 얻을 수 있습니다. IBM Aspera Faspex 5.0.0부터 5.0.19까지 버전이 해당합니다.
해당 조건
- 권한 있는 사용자 계정 보유
대처법
IBM Aspera Faspex 5.0.19 PL1 이상으로 업데이트하세요. faspex-core 컨테이너 이미지가 5.0.19(1ce4b13, Fix Pack: 1)인지 확인하세요. 우회책은 없습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: ibm.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
- 저장소: foxcornlab/faspex-scanner (새 탭에서 열림)
시각
처음 게시
처음 확인