🇰🇷 한글 설명
Apache Nutch Server(Nutch REST API)에서 권한 검증 누락, 부적절한 리소스 종료 및 작업 중단 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 시스템 자원에 접근하거나 프로세스를 방해할 수 있습니다.
💡 쉬운 설명
허가받지 않은 사람이 서버의 명령을 마음대로 내리거나 실행 중인 작업을 강제로 멈출 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버가 제대로 작동하지 않거나 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization, Improper Resource Shutdown and Job Interruption vulnerability in Apache Nutch Server (Nutch REST API).
This issue affects Apache Nutch: from 1.10 through 1.22.
Users are recommended to upgrade to version 1.23, which removes the Nutch Server.
If an upgrade is not possible, user must restrict access to instances running the Nutch Service to trusted users only.
Please, also visit the Apache Nutch security advisories https://nutch.apache.org/documentation/security/ .
📍 영향받는 시스템
Apache Nutch 1.10 ~ 1.22 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 Nutch REST API를 통해 권한 없이 요청을 전송하여 공격
🛡️ 대응 방법
Apache Nutch 1.23 버전으로 업그레이드(Nutch Server 제거 버전)하거나, 업그레이드가 불가능할 경우 신뢰할 수 있는 사용자만 서비스에 접근하도록 네트워크 접근 제어 실시
🔧 검증 코드
명령어 결과에 표시된 버전이 1.10에서 1.22 사이라면 해당 취약점에 노출된 상태입니다.
curl -s http://localhost:8080/version | grep -E 'Nutch [0-9]+\.[0-9]+'