🇰🇷 한글 설명
Apache Archiva에서 발생하는 권한 부여 오류 취약점입니다. 인증되지 않은 공격자가 계정 데이터를 수정할 수 있으며, 이는 계정 탈취로 이어질 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 관리자 계정 정보를 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이로 인해 해커가 계정을 통째로 뺏어갈 위험이 있습니다.
🇺🇸 원문 (English)
** UNSUPPORTED WHEN ASSIGNED **
Incorrect Authorization vulnerability in Apache Archiva: a vulnerability in Apache Archiva allows an unauthenticated attacker to modify account data, potentially leading to account takeover.
This issue affects Apache Archiva: from 2.0.0.
As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users.
NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
Apache Archiva 2.0.0 이상 버전 (단, 지원이 종료된 프로젝트에 한함)
⚔️ 공격 벡터
인증되지 않은 공격자가 네트워크를 통해 권한 검증을 우회하여 계정 데이터 수정 요청을 보냄
🛡️ 대응 방법
해당 프로젝트는 지원이 종료되어 패치가 제공되지 않으므로, 다른 솔루션으로 교체하거나 접근 권한을 신뢰할 수 있는 사용자에게만 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과에 Apache Archiva 관련 정보가 출력되면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
curl -s http://<TARGET_IP>:<PORT>/ | grep -i 'Apache Archiva'