🇰🇷 한글 설명
인증된 사용자가 Hadoop 또는 Spark 설정 속성을 수정하여 Java 객체를 안전하지 않게 역직렬화할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 코드를 실행할 위험이 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템 설정값을 조작하여 컴퓨터가 위험한 명령을 실행하도록 만들 수 있는 문제입니다. 마치 허가된 사람이 시스템의 설정 메뉴를 통해 몰래 악성 프로그램을 설치하는 것과 같습니다.
🇺🇸 원문 (English)
An issue was identified that allowed the unsafe deserialization of java objects from hadoop or spark configuration properties that could have been modified by authenticated users. Elastic would like to thank Yakov Shafranovich, with Amazon Web Services for reporting this issue.
📍 영향받는 시스템
Hadoop 또는 Spark 설정을 사용하는 Elastic 관련 구성 요소
⚔️ 공격 벡터
인증된 사용자가 구성 속성에 조작된 Java 직렬화 데이터를 삽입하여 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Elastic 소프트웨어로 업데이트
🔧 검증 코드
출력된 결과의 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.
dpkg -l | grep elasticsearch 2>/dev/null || rpm -qa | grep elasticsearch