🇰🇷 한글 설명
CKAN 데이터 관리 시스템의 datastore_search_sql 함수에서 발견된 인증 우회 취약점으로, 공격자가 보호된 프라이빗 리소스와 PostgreSQL 시스템 정보에 접근할 수 있습니다. 2.10.10 및 2.11.5 버전 이상으로 업그레이드하여 패치됩니다.
💡 쉬운 설명
CKAN 데이터 시스템의 데이터베이스 검색 기능에 보안 결함이 있어 누구나 보호된 데이터에 접근할 수 있습니다. 제공된 버전 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
CKAN is an open-source DMS (data management system) for powering data hubs and data portals. Prior to 2.10.10 and 2.11.5, a vulnerability in datastore_search_sql allowed attackers to bypass authorization in order to gain access to private resources and PostgreSQL system information This vulnerability is fixed in 2.10.10 and 2.11.5.
📍 영향받는 시스템
CKAN < 2.10.10, CKAN < 2.11.5
⚔️ 공격 벡터
datastore_search_sql API의 SQL 쿼리 인자 조작으로 인증 검증 우회
🛡️ 대응 방법
CKAN을 2.10.10 또는 2.11.5 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 2.10.10 미만이거나 2.11.5 미만이면 취약하며, 해당 버전 이상이면 패치됨.
pip list 2>/dev/null | grep -i ckan || python -c "import ckan; print(ckan.__version__)" 2>/dev/null