AUD플랫폼 보안 취약점 조치 공지

• AUD플랫폼 에서 접근 인가 파일에 대한 접근 제어 취약점

  취약점 종류	영향	심각도	CVSS 점수	CVE-ID
  불충분한 인가	쿼리 기능 수행	High		CVE-2022-41156

설명

• AUD플랫폼 웹 서비스에서 요청 헤더 값 변조를 통한 관리자 인증 취득으로 특정 파일에 접근 가능
  * 특정 파일 : {Context Root}/webquery/ 경로의 "ds.jsp", "dsin.jsp", "dsout.jsp" 
  
  

영향 받는 제품 및 버전

• 영향 받는 제품 및 버전

  제품	영향 받는 버전	환경
  AUD플랫폼 7	7.0.400.20231127-03 버전 미만
  AUD플랫폼 6	6.2.200.20231213-11 버전 미만

해결 방안

• 아래 해결 방안에서 1)또는 2)를 수행1) 취약점을 해결 할 수 있는 패치 파일을 설치
  2) {Context Root}/webquery/ 경로의 "ds.jsp", "dsin.jsp", "dsout.jsp" 파일 삭제
  

참고