🇰🇷 한글 설명
FusionForge의 Git 플러그인에서 보조 Git 저장소 생성 시 미지정 파라미터를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 버전 6.0rc4 이전의 모든 FusionForge가 영향받습니다.
💡 쉬운 설명
FusionForge 소프트웨어의 Git 기능에 결함이 있어 인터넷을 통해 접근한 공격자가 서버에서 악의적인 명령어를 실행할 수 있습니다. 보조 저장소 생성 시 입력값을 제대로 검증하지 않아서 발생합니다.
🇺🇸 원문 (English)
The Git plugin for FusionForge before 6.0rc4 allows remote attackers to execute arbitrary code via an unspecified parameter when creating a secondary Git repository.
📍 영향받는 시스템
FusionForge 6.0rc4 이전 모든 버전
⚔️ 공격 벡터
원격에서 보조 Git 저장소 생성 시 조작된 파라미터를 전달하여 코드 실행
🛡️ 대응 방법
FusionForge를 6.0rc4 이상으로 업그레이드
🔧 검증 코드
FusionForge 설치된 버전이 6.0rc4 미만이면 취약점 존재, 6.0rc4 이상이면 패치됨
dpkg -l fusionforge 2>/dev/null | grep -E 'fusionforge' || rpm -q fusionforge 2>/dev/null