🇰🇷 한글 설명
vCenter Server용 Element Plug-in에 포함된 SpringBoot Framework의 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. Element Plug-in의 모든 버전과 특정 버전 미만의 Management Services 및 Management Node가 이 취약점에 노출되어 있습니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 여러분의 서버에 몰래 명령을 내려 마음대로 조종할 수 있는 심각한 보안 구멍이 발견되었습니다. 이 문제는 서버 내부에서 사용하는 특정 소프트웨어의 오래된 버전 때문에 발생합니다.
🇺🇸 원문 (English)
Element Plug-in for vCenter Server incorporates SpringBoot Framework. SpringBoot Framework versions prior to 1.3.2 are susceptible to a vulnerability which when successfully exploited could lead to Remote Code Execution. All versions of Element Plug-in for vCenter Server, Management Services versions prior to 2.17.56 and Management Node versions through 12.2 contain vulnerable versions of SpringBoot Framework.
📍 영향받는 시스템
Element Plug-in for vCenter Server (All), Management Services (< 2.17.56), Management Node (<= 12.2)
⚔️ 공격 벡터
네트워크를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
Management Services를 2.17.56 이상 버전으로, Management Node를 12.2 이후 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 취약한 범위(Management Services < 2.17.56 또는 Management Node <= 12.2)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'element-management-services|element-management-node'