🇰🇷 한글 설명
Download Station에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 공격자가 사용자 계정을 획득할 경우, 이 취약점을 악용하여 애플리케이션 데이터를 읽을 수 있습니다.
💡 쉬운 설명
해커가 사용자 계정을 탈취하면 서버를 조종해 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 결함입니다. 이를 방지하기 위해 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read application data.
We have already fixed the vulnerability in the following version:
Download Station 5.10.1.312 and later
Download Station 5.11.2.321 and later
📍 영향받는 시스템
Download Station (5.10.1.312 및 5.11.2.321 미만 버전)
⚔️ 공격 벡터
사용자 계정을 탈취한 공격자가 SSRF 취약점을 이용해 서버 내부 데이터에 접근
🛡️ 대응 방법
Download Station을 5.10.1.312 또는 5.11.2.321 이상의 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 보안 패치가 적용된 5.10.1.312 또는 5.11.2.321 이상인지 확인
download-station --version 2>/dev/null || echo 'Version check required'
💻 영향받는 소프트웨어
IBM WebSphere Application Server