🇰🇷 한글 설명
Tuleap 소프트웨어 개발 및 협업 관리 도구에서 권한이 없는 사용자가 프로젝트의 파일 릴리스 시스템 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 Tuleap Community Edition 및 Enterprise Edition의 특정 버전들에서 발생합니다.
💡 쉬운 설명
허가받지 않은 사람이 다른 프로젝트의 파일 출시 관련 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 프로젝트의 내부 정보를 보호하기 위해 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Tuleap is an Open Source Suite for management of software development and collaboration. Versions below 17.0.99.1762431347 of Tuleap Community Edition and Tuleap Enterprise Edition below 17.0-2, 16.13-7 and 16.12-10 allow attackers to access file release system information in projects they do not have access to. This issue is fixed in version 17.0.99.1762431347 of the Tuleap Community Edition and versions 17.0-2, 16.13-7 and 16.12-10 of Tuleap Enterprise Edition.
📍 영향받는 시스템
Tuleap Community Edition < 17.0.99.1762431347, Tuleap Enterprise Edition < 17.0-2, 16.13-7, 16.12-10
⚔️ 공격 벡터
권한이 없는 사용자가 적절한 인증이나 권한 없이 파일 릴리스 시스템 정보에 접근하는 방식
🛡️ 대응 방법
Tuleap Community Edition은 17.0.99.1762431347 이상, Enterprise Edition은 17.0-2, 16.13-7 또는 16.12-10 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
tuleap --version 2>/dev/null || echo 'Version command not found, check installed package version manually'