🇰🇷 한글 설명
Profelis Informatics SambaBox의 5.1 이전 버전에서 코드 생성 과정의 부적절한 제어 문제로 인해 코드 주입 취약점이 존재합니다. 공격자는 이를 통해 임의의 코드를 실행할 수 있는 심각한 위험에 노출됩니다.
💡 쉬운 설명
시스템에 해로운 명령어를 숨겨 실행할 수 있는 구멍이 있습니다. 이 구멍을 통해 공격자가 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') vulnerability in Profelis Informatics SambaBox allows Code Injection.
This issue affects SambaBox: before 5.1.
📍 영향받는 시스템
Profelis Informatics SambaBox (버전 5.1 미만)
⚔️ 공격 벡터
취약한 SambaBox 인터페이스를 통해 악성 코드를 주입하여 원격 코드 실행
🛡️ 대응 방법
SambaBox를 최신 안정 버전(5.1 이상)으로 즉시 업그레이드하십시오.
🔧 검증 코드
명령어 실행 시 5.1 미만의 버전 번호가 출력되면 취약한 버전이므로 즉시 패치해야 합니다.
sambabox --version 2>/dev/null | grep -E '^[0-4]\.'