🇰🇷 한글 설명
Apache Kylin에서 JDBC 소스 설정 검증 과정에 잠재적인 취약점이 발견되었습니다. Kylin 백엔드 서비스가 공용 네트워크에 노출되어 있지 않는 한 그 영향은 미미합니다.
💡 쉬운 설명
데이터베이스 연결 설정 정보를 확인하는 과정에서 보안 허점이 발견되었습니다. 외부에서 시스템에 직접 접속할 수 없다면 큰 문제는 아니지만, 보안을 위해 업데이트가 필요합니다.
🇺🇸 원문 (English)
Potential JDBC source configuration validation vulnerability in Apache Kylin. The impact is minor, unless the kylin backend services are open to public network.
This issue affects Apache Kylin: from 4.0.0 through 5.0.4.
Users are recommended to upgrade to version 5.0.5, which fixes the issue.
📍 영향받는 시스템
Apache Kylin 4.0.0 ~ 5.0.4 버전
⚔️ 공격 벡터
JDBC 소스 설정값에 조작된 데이터를 입력하여 검증을 우회하는 방식
🛡️ 대응 방법
Apache Kylin을 5.0.5 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과가 4.0.0~5.0.4 범위 내의 버전이면 취약한 상태입니다.
kylin_version_cmd --version 2>/dev/null | grep -E '4\.[0-9\.]+|5\.[0-4]\.[0-9]+'