🇰🇷 한글 설명
PrivX 34.0 미만 버전에서 REST API를 통해 데이터 유출 및 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 마이너 버전(33.1, 32.3, 31.3 등) 및 34.0 이상의 버전에서 수정되었습니다.
💡 쉬운 설명
해커가 PrivX의 API를 이용해 중요한 정보를 몰래 빼가거나 시스템을 마비시킬 수 있는 위험한 결함입니다. 시스템이 정상적으로 작동하지 않게 만들거나 내부 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
PrivX before 34.0 allows data exfiltration and denial of service via the REST API. This is fixed in minor versions 33.1, 32.3, 31.3, and later, and in major version 34.0 and later,
📍 영향받는 시스템
PrivX 34.0 미만 버전 (33.1, 32.3, 31.3 포함)
⚔️ 공격 벡터
REST API를 통한 원격 공격
🛡️ 대응 방법
PrivX를 최신 보안 패치가 적용된 버전(34.0 이상 또는 해당 마이너 버전)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 수정된 버전 번호가 포함되어 있으면 안전하며, 그렇지 않으면 취약할 수 있습니다.
curl -s http://<PrivX_IP>/api/version | grep -E '34.0|33.1|32.3|31.3'