🇰🇷 한글 설명
2021-10-25 이전 버전의 Zepl Notebooks에서 샌드박스 탈출 취약점이 발견되었습니다. 공격자가 노트북을 통해 원격 코드 실행(RCE)을 성공시키면, 실행 컨텍스트의 샌드박스를 탈출하여 클라우드 메타데이터 서비스를 포함한 내부 Zepl 자산에 접근할 수 있습니다.
💡 쉬운 설명
노트북 프로그램의 보안 울타리를 넘어 공격자가 시스템 내부로 침입할 수 있는 문제입니다. 이를 통해 공격자는 기업의 중요한 데이터나 클라우드 설정 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Zepl Notebooks before 2021-10-25 are affected by a sandbox escape vulnerability. Upon launching Remote Code Execution from the Notebook, users can then use that to subsequently escape the running context sandbox and proceed to access internal Zepl assets including cloud metadata services.
📍 영향받는 시스템
Zepl Notebooks (2021-10-25 이전 버전)
⚔️ 공격 벡터
노트북 내 원격 코드 실행(RCE)을 통한 샌드박스 탈출 및 내부 자산 접근
🛡️ 대응 방법
Zepl Notebooks를 2021-10-25 이후 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2021-10-25 이전 버전인지 확인하여 취약 여부를 판단합니다.
zepl --version 2>/dev/null || echo 'Check Zepl installation version manually'