🇰🇷 한글 설명
Hitachi Vantara Pentaho Data Integration & Analytics의 모든 버전에서 H2 데이터베이스용 JDBC 드라이버 취약점이 발견되었습니다. 데이터 소스 관리자가 새로운 연결을 생성할 때 외부 스크립트가 실행될 수 있는 위험이 있습니다.
💡 쉬운 설명
데이터베이스를 연결하는 과정에서 해커가 심어놓은 악성 코드가 자동으로 실행될 수 있는 보안 약점입니다. 관리자가 새로운 연결 설정을 만들 때 공격자가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Hitachi Vantara Pentaho Data Integration & Analytics of all versions contain a JDBC driver for H2 databases which is vulnerable to external script execution when a new connection is created by a data source administrator.
📍 영향받는 시스템
Hitachi Vantara Pentaho Data Integration & Analytics (모든 버전)
⚔️ 공격 벡터
데이터 소스 관리자가 새로운 JDBC 연결을 생성할 때 악성 스크립트가 포함된 설정을 이용한 원격 코드 실행
🛡️ 대응 방법
H2 데이터베이스 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 JDBC 연결 설정 시 외부 스크립트 실행을 제한하십시오.
🔧 검증 코드
출력 결과에 Pentaho 관련 파일이나 H2 데이터베이스 드라이버 파일이 존재하면 취약한 환경일 가능성이 높습니다.
find / -name '*pentaho*' -o -name '*h2*' 2>/dev/null