🇰🇷 한글 설명
오픈소스 데이터 시각화 플랫폼인 Dataease의 Impala 데이터 소스에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. io.dataease.datasource.type.Impala 클래스의 getJdbc 메서드 내 필터링 미흡으로 인해, 공격자가 악성 JDBC 연결 문자열을 통해 JNDI 인젝션 및 RMI 역직렬화를 유발할 수 있습니다. 이 취약점은 버전 2.10.13에서 패치되었습니다.
💡 쉬운 설명
데이터 분석 도구인 Dataease의 설정 오류를 이용해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 해커가 가짜 연결 정보를 입력하면 시스템이 이를 실행하면서 악성 명령어가 작동하게 됩니다.
🇺🇸 원문 (English)
Dataease is an open-source data visualization and analysis platform. In versions up to and including 2.10.12, the Impala data source is vulnerable to remote code execution due to insufficient filtering in the getJdbc method of the io.dataease.datasource.type.Impala class. Attackers can construct malicious JDBC connection strings that exploit JNDI injection and trigger RMI deserialization, ultimately enabling remote command execution. The vulnerability can be exploited by editing the data source and providing a crafted JDBC connection string that references a remote configuration file, leading to RMI-based deserialization attacks. This issue has been patched in version 2.10.13. It is recommended to upgrade to the latest version. No known workarounds exist for affected versions.
📍 영향받는 시스템
Dataease 2.10.12 및 그 이전 버전
⚔️ 공격 벡터
악성 JDBC 연결 문자열을 이용한 JNDI 인젝션 및 RMI 역직렬화 공격
🛡️ 대응 방법
Dataease를 최신 패치 버전인 2.10.13 이상으로 업그레이드하십시오.
🔧 검증 코드
출력 결과에 2.10.0부터 2.10.12 사이의 버전 번호가 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/version | grep -E '2.10.1[0-2]'