🇰🇷 한글 설명
NVIDIA BMC의 SPX REST API에서 발생하는 취약점으로, 권한을 가진 공격자가 임의의 쉘 명령어를 주입할 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 이 구멍을 통해 중요한 정보를 빼가거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA BMC contains a vulnerability in SPX REST API, where an authorized attacker can inject arbitrary shell commands, which may lead to code execution, denial of service, information disclosure and data tampering.
📍 영향받는 시스템
NVIDIA BMC (SPX REST API 사용 모델)
⚔️ 공격 벡터
인증된 공격자가 SPX REST API를 통해 악성 쉘 명령어를 주입하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치를 적용하여 BMC 펌웨어를 업데이트하십시오.
🔧 검증 코드
API 응답 결과에 포함된 현재 펌웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
curl -s -k -u admin:password https://<BMC_IP>/api/v1/status | grep -i 'version'