🇰🇷 한글 설명
DataFlowX Technology의 DataDiodeX 제품에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생합니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 원래 접근해서는 안 되는 시스템의 중요한 파일에 접근할 수 있는 보안 약점입니다. 이를 통해 허가되지 않은 데이터 읽기나 시스템 파일 노출이 발생할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in DataFlowX Technology DataDiodeX allows Path Traversal.
This issue affects DataDiodeX: from v3.0.0 before v3.1.7.
📍 영향받는 시스템
DataDiodeX v3.0.0 미만 v3.1.7 버전
⚔️ 공격 벡터
조작된 파일 경로(예: ../..)를 입력하여 제한된 디렉토리를 벗어나 시스템 파일에 접근하는 방식
🛡️ 대응 방법
DataDiodeX를 최신 보안 패치가 적용된 v3.1.7 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v3.1.7 미만인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep DataDiodeX 2>/dev/null || rpm -qa | grep DataDiodeX 2>/dev/null