🇰🇷 한글 설명
Hertzbeat는 오픈 소스 실시간 모니터링 시스템입니다. 1.20 이하 버전에서 권한 우회 취약점이 발견되었으며, 이를 통해 인증을 통과하여 권한 없이 인터페이스를 호출할 수 있습니다.
💡 쉬운 설명
로그인 절차를 거치지 않고도 시스템의 관리 기능을 마음대로 사용할 수 있는 보안 구멍이 발견되었습니다. 해커가 허가 없이 시스템 설정이나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Hertzbeat is an open source, real-time monitoring system with custom-monitoring, high performance cluster, prometheus-like and agentless. Hertzbeat versions 1.20 and prior have a permission bypass vulnerability. System authentication can be bypassed and invoke interfaces without authorization. Version 1.2.1 contains a patch for this issue.
📍 영향받는 시스템
Hertzbeat 1.20 및 그 이전 버전
⚔️ 공격 벡터
인증 메커니즘을 우회하여 권한이 없는 API 인터페이스를 직접 호출하는 방식
🛡️ 대응 방법
Hertzbeat를 보안 패치가 적용된 1.2.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.20 이하의 버전 번호가 나타나면 취약한 상태이며, 1.2.1 이상이면 안전합니다.
curl -s http://<target_ip>:<port>/version | grep -E '1\.[0-1][0-9]'