🇰🇷 한글 설명
2021년 10월 28일 이전 버전의 DataRobot에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 악의적인 Docker 환경이나 Java 드라이버를 제출함으로써 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 실행 파일을 시스템에 몰래 보내서 컴퓨터를 마음대로 조종할 수 있는 위험한 약점입니다. 이 약점을 이용하면 공격자가 서버의 모든 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
A Remote Code Execution (RCE) vulnerability exists in DataRobot through 2021-10-28 because it allows submission of a Docker environment or Java driver.
📍 영향받는 시스템
DataRobot (2021-10-28 이전 버전)
⚔️ 공격 벡터
악의적으로 조작된 Docker 환경 또는 Java 드라이버 제출을 통한 원격 공격
🛡️ 대응 방법
DataRobot을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2021년 10월 28일 이후에 출시된 패치 버전인지 확인하십시오.
curl -s http://<target-ip>/api/version | grep -E 'version'