🇰🇷 한글 설명
Tenable Security Center에서 발생하는 명령 주입(Command Injection) 취약점입니다. 인증된 관리자가 애플리케이션 설정 값을 수정하여 특정 백엔드 작업이 트리거될 때 운영 체제에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정을 조작하여 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 제어권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.
📍 영향받는 시스템
Tenable Security Center (관리자 권한 탈취 시 영향)
⚔️ 공격 벡터
인증된 관리자가 애플리케이션 구성 값을 조작하여 백엔드 프로세스에 악성 명령을 주입
🛡️ 대응 방법
Tenable에서 제공하는 최신 보안 패치를 적용하고 관리자 계정의 권한 관리를 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Tenable Security Center의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'tenable-sc' || dpkg -l | grep -i 'tenable-sc'