🇰🇷 한글 설명
Google Cloud Data Fusion의 AppFabric 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 아티팩트를 업로드할 권한이 있는 사용자가 임의의 코드를 실행하여 인스턴스 제어권을 획득하고 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
데이터 관리 도구인 Google Cloud Data Fusion에 허가되지 않은 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 통해 시스템을 장악하고 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
A remote code execution (RCE) vulnerability exists in Google Cloud Data Fusion.
A user with permissions to upload artifacts to a Data Fusion instance can execute arbitrary code within the core AppFabric component.
This could allow the attacker to gain control over the Data Fusion instance, potentially leading to unauthorized access to sensitive data, modification of data pipelines, and exploration of the underlying infrastructure.
The following CDAP versions include the necessary update to protect against this vulnerability: * 6.10.6+
* 6.11.1+
Users must immediately upgrade to them, or greater ones, available at: https://github.com/cdapio/cdap-build/releases .
📍 영향받는 시스템
Google Cloud Data Fusion (CDAP 버전 6.10.6 미만 및 6.11.1 미만)
⚔️ 공격 벡터
Data Fusion 인스턴스에 아티팩트를 업로드할 수 있는 권한을 가진 사용자가 악성 코드를 주입하여 실행
🛡️ 대응 방법
CDAP 버전을 6.10.6 이상 또는 6.11.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 CDAP 버전이 6.10.6+ 또는 6.11.1+ 인지 확인하여 취약 여부를 판단합니다.
cdap --version 2>/dev/null || echo 'Version not found'
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure