🇰🇷 한글 설명
obs-scm-bridge의 여러 취약점으로 인해 공격자가 특수하게 조작된 git 저장소를 생성하여 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다. git 저장소 처리 과정의 부적절한 검증이 원인입니다.
💡 쉬운 설명
Open Build Service의 git 브릿지 도구에 결함이 있어, 악의적으로 만든 git 저장소를 통해 비밀정보를 빼내거나 서비스를 중단시킬 수 있습니다. git 저장소 입력값을 제대로 검증하지 않아서 발생합니다.
🇺🇸 원문 (English)
Various problems in obs-scm-bridge allows attackers that create specially crafted git repositories to leak information of cause denial of service.
📍 영향받는 시스템
obs-scm-bridge 2.11.2 이전 버전 및 기타 취약한 버전
⚔️ 공격 벡터
공격자가 특수하게 조작된 git 저장소를 생성 후 피해자에게 공유하거나 공개 레지스트리에 업로드하여 obs-scm-bridge가 처리하도록 유도
🛡️ 대응 방법
obs-scm-bridge를 최신 보안 패치가 적용된 버전으로 업데이트하기
🔧 검증 코드
설치된 obs-scm-bridge의 버전을 확인하여 취약한 버전(2.11.2 이전)이면 업데이트 필요
rpm -qa | grep obs-scm-bridge || dpkg -l | grep obs-scm-bridge