🇰🇷 한글 설명
오픈 소스 배스천 호스트인 JumpServer의 MongoDB 세션 취약점으로 인해 인증된 사용자가 임의의 명령을 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 시스템의 루트 권한 탈취로 이어질 수 있으며, koko 컴포넌트의 WEB CLI 인터페이스를 통해 공격이 가능합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스의 허점을 이용해 서버를 마음대로 조종할 수 있는 보안 결함입니다. 이를 통해 공격자가 서버의 모든 권한을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
JumpServer is an open source bastion host. An authenticated user can exploit a vulnerability in MongoDB sessions to execute arbitrary commands, leading to remote code execution. This vulnerability may further be leveraged to gain root privileges on the system. Through the WEB CLI interface provided by the koko component, a user logs into the authorized mongoDB database and exploits the MongoDB session to execute arbitrary commands. This vulnerability has been addressed in versions 2.28.20 and 3.7.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
JumpServer (2.28.20 및 3.7.1 미만 버전)
⚔️ 공격 벡터
koko 컴포넌트의 WEB CLI를 통해 MongoDB 세션을 악용하여 임의 명령 실행
🛡️ 대응 방법
JumpServer를 버전 2.28.20 또는 3.7.1 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과로 2.28.20 또는 3.7.1 이상의 버전 정보가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<target_ip>/version | grep -E '2.28.20|3.7.1'