🇰🇷 한글 설명
Esri Portal for ArcGIS 11.5의 권한 할당 오류로 인한 취약점으로, 높은 권한의 사용자가 의도보다 과도한 권한을 가진 개발자 자격증명을 생성할 수 있습니다. 이는 권한 상승 및 시스템 접근 제어 우회로 악용될 수 있습니다.
💡 쉬운 설명
관리자가 실수로 너무 강한 권한을 가진 개발자 계정을 만들 수 있는 버그입니다. 악의적인 관리자나 해킹당한 관리자 계정이 이를 악용해 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
An incorrect privilege assignment vulnerability exists in Esri Portal for ArcGIS 11.5 in Windows and Linux that allows highly privileged users to create developer credentials that may grant more privileges than expected.
📍 영향받는 시스템
Esri Portal for ArcGIS 11.5 (Windows, Linux)
⚔️ 공격 벡터
높은 권한의 사용자가 의도적으로 또는 실수로 과도한 권한의 개발자 자격증명 생성
🛡️ 대응 방법
Esri 보안 패치 적용 또는 최신 버전으로 업그레이드, 권한 할당 정책 검토
🔧 검증 코드
ArcGIS 패키지가 설치되어 있으면 버전을 확인하여 11.5 여부를 판단하고 보안 업데이트 적용 필요
dpkg -l | grep -i arcgis || rpm -qa | grep -i arcgis