🇰🇷 한글 설명
Pivotal Operations Manager 2.1.x(2.1.6 미만) 및 2.0.14 버전에는 보안 패치가 적용되지 않은 NGINX 패키지가 포함되어 있습니다. NGINX 프로세스에 접근 권한이 있고 취약점 공격 방법을 아는 공격자는 Operations Manager에 영향을 미칠 수 있습니다.
💡 쉬운 설명
운영 관리 프로그램 안에 들어있는 웹 서버(NGINX)가 최신 보안 업데이트가 되지 않은 상태입니다. 해커가 이 서버의 약점을 이용하면 관리 시스템 전체에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Pivotal Operations Manager, versions 2.1.x prior to 2.1.6 and version 2.0.14, includes NGINX packages that lacks security vulnerability patches. An attacker with access to the NGINX processes and knowledge of how to exploit the unpatched vulnerabilities may be able to impact Operations Manager
📍 영향받는 시스템
Pivotal Operations Manager 2.1.x (2.1.6 미만 버전) 및 2.0.14 버전
⚔️ 공격 벡터
NGINX 프로세스에 접근 가능한 권한을 가진 공격자가 알려진 NGINX 취약점을 이용해 공격
🛡️ 대응 방법
Pivotal Operations Manager를 최신 보안 패치가 적용된 버전(2.1.6 이상 또는 2.0.14 이후 버전)으로 업데이트
🔧 검증 코드
출력된 NGINX 패키지의 버전이 취약한 버전 범위에 해당하는지 확인