페이지 이력

개요
- AUD플랫폼 에서 접근 인가 백도어 파일에 대한 접근 제어 취약점
  취약점 종류영향심각도CVSS 점수CVE-ID불충분한 인가쿼리 기능 수행HighCVE-2022-41156
설명
- AUD플랫폼 웹 서비스에서 요청 헤더 값 변조를 통한 관리자 인증 취득으로 특정 파일에 접근 가능
  * 특정 백도어 파일 :
  
  {Context Root}
  /webquery/
  경로의 "
  ds.jsp
  ", "
  /webquery/dsin.jsp
  ", "
  /webquery/dsout.jsp
  "
  /webquery/debug.jsp
  /webquery/saveas.jsp
영향 받는 제품 및 버전
- 영향 받는 제품 및 버전
  제품 영향 받는 버전 환경
  AUD플랫폼 7 7.0.400.20231127-03 버전 미만
  AUD플랫폼 6
  6.2.200.20231213-11 버전 미만
해결 방안
- 아래해결방안에서 1)또는 2)를수행
  1) 취약점을해결할수있는패치파일을설치
  2) {Context Root}/webquery/ 경로의 "ds.jsp", "dsin.jsp", "dsout.jsp" 파일삭제
참고

...

버전 비교

제품	영향 받는 버전	환경
AUD플랫폼 7	7.0.400.20231127-03 버전 미만
AUD플랫폼 6	6.2.200.20231213-11 버전 미만