🇰🇷 한글 설명
Pure Storage의 FlashArray 및 FlashBlade 제품군에서 발생하는 권한 상승 취약점입니다. 로그인된 사용자가 Python 환경 변수를 조작하여 제한된 쉘을 탈출하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템에 로그인한 일반 사용자가 특수한 방법을 사용하여 관리자 권한을 몰래 훔칠 수 있는 보안 결함입니다. 이를 통해 시스템의 모든 제어권을 가질 수 있어 위험합니다.
🇺🇸 원문 (English)
Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FA releases, and Pure Storage FlashBlade products running Purity//FB 3.3.0, 3.2.0 - 3.2.4, 3.1.0 - 3.1.12, 3.0.x and prior Purity//FB releases are vulnerable to a privilege escalation via the manipulation of Python environment variables which can be exploited by a logged-in user to escape a restricted shell to an unrestricted shell with root privileges. No other Pure Storage products or services are affected. Remediation is available from Pure Storage via a self-serve “opt-in” patch, manual patch application or a software upgrade to an unaffected version of Purity software.
📍 영향받는 시스템
Pure Storage FlashArray (Purity//FA 6.2.0-6.2.3, 6.1.0-6.1.12, 6.0.0-6.0.8, 5.3.0-5.3.17, 5.2.x 이하) 및 FlashBlade (Purity//FB 3.3.0, 3.2.0-3.2.4, 3.1.0-3.1.12, 3.0.x 이하)
⚔️ 공격 벡터
로그인된 사용자가 Python 환경 변수를 조작하여 제한된 쉘에서 루트 권한의 무제한 쉘로 탈출
🛡️ 대응 방법
Pure Storage에서 제공하는 패치를 적용하거나 영향을 받지 않는 최신 소프트웨어 버전으로 업그레이드
🔧 검증 코드
해당 명령어를 통해 현재 설치된 Purity 소프트웨어 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
purity_version_check_command_placeholder