🇰🇷 한글 설명
spacewalk-proxy 2.9 이하의 모든 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 캐시된 클라이언트 토큰 처리 방식을 악용하여 임의의 파일 존재 여부를 확인하거나, httpd 프로세스 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 요청을 보내 서버 내부의 비밀 파일을 찾아내거나, 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 인증 절차 없이도 공격이 가능하여 위험도가 높습니다.
🇺🇸 원문 (English)
A path traversal flaw was found in spacewalk-proxy, all versions through 2.9, in the way the proxy processes cached client tokens. A remote, unauthenticated attacker could use this flaw to test the existence of arbitrary files, if they have access to the proxy's filesystem, or can execute arbitrary code in the context of the httpd process.
📍 영향받는 시스템
spacewalk-proxy 2.9 및 그 이하의 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 캐시된 클라이언트 토큰 처리 과정의 경로 탐색 취약점을 이용한 공격
🛡️ 대응 방법
spacewalk-proxy를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.9 이하인지 확인하여 취약 여부를 판단합니다.
rpm -q spacewalk-proxy 2>/dev/null