🇰🇷 한글 설명
millicore의 파일 편집기에서 발견된 결함으로, 파일 생성뿐만 아니라 실행까지 가능하게 합니다. 공격자는 이 취약점을 악용하여 RHMAP Core 설치 시 소스 제어 관리 시스템에 저장된 다른 사용자나 팀의 프로젝트를 침해할 수 있습니다.
💡 쉬운 설명
파일을 만드는 기능에 문제가 있어, 공격자가 악성 파일을 만들고 이를 직접 실행시켜 시스템을 장악할 수 있습니다. 이를 통해 다른 사용자의 중요한 프로젝트 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was discovered in the file editor of millicore, affecting versions before 3.19.0 and 4.x before 4.5.0, which allows files to be executed as well as created. An attacker could use this flaw to compromise other users or teams projects stored in source control management of the RHMAP Core installation.
📍 영향받는 시스템
millicore 3.19.0 미만 버전 및 4.x 버전 중 4.5.0 미만 버전
⚔️ 공격 벡터
파일 편집기를 통해 악성 파일을 생성한 후 이를 실행시켜 권한을 탈취하는 방식
🛡️ 대응 방법
millicore를 3.19.0 이상 또는 4.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
rpm -q millicore | grep -E '3\.(1[0-8]|9)\.|4\.[0-4]\.'