🇰🇷 한글 설명
Zope 2.12.x와 2.13.x, 그리고 이를 사용하는 Plone 4.0.x~4.0.9, 4.1, 4.2~4.2a2 버전에서 OFS/misc_.py의 p_ 클래스 및 Python 모듈 사용과 관련된 미지정 취약점이 존재합니다. 원격 공격자는 이를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Zope와 Plone 웹 애플리케이션 프레임워크에서 보안 검사를 우회하여 악의적인 코드를 실행할 수 있는 방법이 발견되었습니다. 이를 악용하면 웹 서버가 해킹되어 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Zope 2.12.x and 2.13.x, as used in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2, allows remote attackers to execute arbitrary commands via vectors related to the p_ class in OFS/misc_.py and the use of Python modules.
📍 영향받는 시스템
Zope 2.12.x, 2.13.x 및 Plone 4.0.x~4.0.9, 4.1, 4.2~4.2a2
⚔️ 공격 벡터
원격 공격자가 웹 요청을 통해 OFS/misc_.py의 p_ 클래스 필터링을 우회하여 Python 모듈을 직접 실행
🛡️ 대응 방법
영향받는 모든 Zope 및 Plone 버전을 최신 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
설치된 Plone 또는 Zope 패키지의 버전을 확인하여 4.0.9 이상, 4.1 이상, 또는 4.2a2 이후 버전인지 확인합니다
dpkg -l | grep -E 'plone|zope' || rpm -qa | grep -E 'plone|zope'