🇰🇷 한글 설명
Apache Ambari 1.4.0부터 2.6.1 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증되지 않은 사용자가 특수하게 조작된 HTTP 요청을 통해 Ambari 서버가 실행 중인 호스트의 파일 시스템에 있는 임의의 파일에 읽기 전용으로 접근할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버 안에 있는 중요한 문서나 설정 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 서버의 권한을 이용해 허용되지 않은 폴더 내부를 들여다볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Apache Ambari, versions 1.4.0 to 2.6.1, is susceptible to a directory traversal attack allowing an unauthenticated user to craft an HTTP request which provides read-only access to any file on the filesystem of the host the Ambari Server runs on that is accessible by the user the Ambari Server is running as. Direct network access to the Ambari Server is required to issue this request, and those Ambari Servers that are protected behind a firewall, or in a restricted network zone are at less risk of being affected by this issue.
📍 영향받는 시스템
Apache Ambari versions 1.4.0 to 2.6.1
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 HTTP 요청을 통한 디렉토리 트래버스 공격
🛡️ 대응 방법
Apache Ambari를 취약점이 해결된 최신 버전으로 업데이트하거나 방화벽을 통해 Ambari 서버에 대한 직접적인 네트워크 접근을 차단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(1.4.x ~ 2.6.x)가 나타나면 해당 취약점에 노출된 상태입니다.
ambari-server version 2>/dev/null | grep -E '1\.[4-6]\.|2\.[0-6]\.'