🇰🇷 한글 설명
OpenMQ 6.5.2 미만 및 6.9.0 미만 버전에서 설정 파일을 안전하지 않게 파싱하는 취약점이 발견되었습니다. 원격 공격자가 MQ 브로커 서버의 임의 파일을 읽을 수 있으며, 특정 상황에서는 원격 코드 실행(RCE)까지 가능합니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 서버에 저장된 중요한 파일을 몰래 훔쳐보거나 서버를 마음대로 조종할 수 있는 위험한 결함입니다. 이 문제를 해결하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
An unsafe parsing of OpenMQ's configuration in OpenMQ versions <6.5.2 and <6.9.0, allows a remote attacker to read arbitrary files from a MQ Broker's server. A full exploitation could read unauthorized files of the OpenMQ’s host OS. In some scenarios RCE could be achieved. This is fixed in OpenMQ 6.5.2, 6.9.0, and in GlassFish 7.0.26, 7.1.1, and 8.0.2.
📍 영향받는 시스템
OpenMQ <6.5.2, <6.9.0; GlassFish 7.0.26 미만, 7.1.1 미만, 8.0.2 미만
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
OpenMQ 6.5.2 또는 6.9.0 이상, GlassFish 7.0.26, 7.1.1, 8.0.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 OpenMQ 또는 GlassFish의 버전이 취약한 버전 범위에 포함되는지 확인합니다.
rpm -qa | grep -E 'openmq|glassfish' || dpkg -l | grep -E 'openmq|glassfish'