🇰🇷 한글 설명
Discourse 오픈소스 커뮤니티 플랫폼의 3.5.0 이하 버전에서 백업 덤프에 악성 메타 명령어를 삽입하여 복구 과정 중 실행할 수 있는 취약점이 발견되었습니다. 멀티사이트 환경에서는 한 사이트의 관리자가 다른 사이트의 데이터나 자격 증명에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
백업 파일을 복구할 때 숨겨진 악성 명령어가 함께 실행되어 시스템이 해킹될 수 있는 문제입니다. 특히 여러 사이트를 운영하는 경우, 한 곳의 관리자가 다른 곳의 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Discourse is an open-source community discussion platform. In versions 3.5.0 and below, malicious meta-commands could be embedded in a backup dump and executed during restore. In multisite setups, this allowed an admin of one site to access data or credentials from other sites. This issue is fixed in version 3.5.1.
📍 영향받는 시스템
Discourse 3.5.0 및 그 이하 모든 버전
⚔️ 공격 벡터
조작된 백업 덤프 파일을 생성하여 시스템 복구 프로세스를 통해 악성 명령어를 실행
🛡️ 대응 방법
Discourse를 최신 버전인 3.5.1 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 3.5.0 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost/version | grep -E '"version": "3\.[0-5]\.[0-1]"'