🇰🇷 한글 설명
AlienVault Unified Security Management 4.15 이전 버전의 Framework Daemon에서 악의적인 플러그인 설정 파일(.cfg)을 통해 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 설정 파일의 불충분한 검증으로 인해 코드 삽입 공격이 가능합니다.
💡 쉬운 설명
AlienVault 보안 시스템이 설정 파일의 내용을 검증하지 않아 악의적인 코드가 포함된 설정 파일을 업로드하면 자동으로 실행됩니다. 원격 공격자가 이를 악용하여 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The Framework Daemon in AlienVault Unified Security Management before 4.15 allows remote attackers to execute arbitrary Python code via a crafted plugin configuration file (.cfg).
📍 영향받는 시스템
AlienVault Unified Security Management (USM) 버전 4.15 미만 모든 버전
⚔️ 공격 벡터
악의적인 Python 코드가 포함된 .cfg 플러그인 설정 파일을 Framework Daemon으로 전송하여 코드 실행
🛡️ 대응 방법
AlienVault USM을 4.15 이상으로 업그레이드하고 설정 파일 검증 메커니즘 활성화
🔧 검증 코드
AlienVault 설치 버전을 확인하여 4.15 미만이면 취약한 상태이므로 즉시 업그레이드 필요합니다.
rpm -qa | grep -i alienVault || dpkg -l | grep -i alienVault | awk '{print $2,$3}'