🇰🇷 한글 설명
IBL Software Engineering Visual Weather 및 파생 제품(NAMIS, Aero Weather, Satellite Weather)의 PDS 컴포넌트에서 IPDS 파이프라인과 Message Editor Output Filters가 활성화된 특정 서버 구성에 존재하는 취약점입니다. 인증되지 않은 원격 공격자가 특별히 조작된 Form Properties를 통해 임의의 Python 코드를 실행할 수 있으며, 이는 전체 시스템 손상을 초래할 수 있습니다.
💡 쉬운 설명
Visual Weather 서비스에 로그인 없이 특수하게 조작된 요청을 보내서 서버에서 임의의 코드를 실행할 수 있는 심각한 보안 문제입니다. 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been identified in the IBL Software Engineering Visual Weather and derived products (NAMIS, Aero Weather, Satellite Weather). The vulnerability is present in the Product Delivery Service (PDS) component in specific server configurations where the PDS pipeline utilizes the IPDS pipeline with Message Editor Output Filters enabled.
A remote unauthenticated
attacker can exploit this vulnerability to send unauthenticated requests to execute the IPDS pipeline with specially crafted Form Properties, enabling remote execution of arbitrary Python code. This vulnerability could lead to a full system compromise of the affected server, particularly if Visual Weather services are run under a privileged user account—contrary to the documented installation best practices.
Upgrade to the patched versions 7.3.10 (or higher), 8.6.0 (or higher).
📍 영향받는 시스템
IBL Visual Weather, NAMIS, Aero Weather, Satellite Weather (7.3.10 미만, 8.6.0 미만)
⚔️ 공격 벡터
인증 없이 특별히 조작된 Form Properties를 원격으로 전송하여 IPDS 파이프라인 실행 및 Python 코드 실행
🛡️ 대응 방법
버전을 7.3.10 이상 또는 8.6.0 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Visual Weather 관련 제품의 버전이 7.3.10 미만이거나 8.6.0 미만이면 취약하며, 패치된 버전 이상이 설치되어 있으면 안전합니다.
(dpkg -l 2>/dev/null || rpm -qa 2>/dev/null) | grep -iE 'visual.*weather|namis|aero.*weather|satellite.*weather'