🇰🇷 한글 설명
Cobbler 3.3.1 미만 버전의 templar.py 파일에서 발견된 취약점입니다. check_for_invalid_imports 함수가 '#from MODULE import' 형식을 제대로 차단하지 못해, Cheetah 코드를 통해 임의의 Python 모듈을 가져올 수 있습니다.
💡 쉬운 설명
프로그램이 허용되지 않은 명령어를 실행하지 못하도록 막는 필터링 기능에 구멍이 있는 상태입니다. 공격자가 이 구멍을 이용해 시스템 내부의 중요한 기능을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Cobbler before 3.3.1. In the templar.py file, the function check_for_invalid_imports can allow Cheetah code to import Python modules via the "#from MODULE import" substring. (Only lines beginning with #import are blocked.)
📍 영향받는 시스템
Cobbler 3.3.1 미만 모든 버전
⚔️ 공격 벡터
템플릿 파일 내에 특수한 주석 형태(#from)를 사용하여 Python 모듈을 임의로 임포트하는 방식
🛡️ 대응 방법
Cobbler를 3.3.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.3.1 미만(예: 3.2.x)이면 취약한 상태이며, 3.3.1 이상이거나 설치되지 않았다면 안전합니다.
rpm -q cobbler 2>/dev/null | grep -E '3\.[0-2]\.' || echo 'Safe or not installed'