🇰🇷 한글 설명
open-iscsi에서 제한된 디렉토리에 대한 경로 제한 미흡(Path Traversal) 취약점이 발견되었습니다. 이를 통해 원격 중간자(MITM) 공격자가 데이터베이스 외부의 루트 권한 파일을 생성하거나 레코드에 임의의 내용을 삽입할 수 있습니다.
💡 쉬운 설명
해커가 중간에서 데이터를 가로채 시스템의 중요한 파일을 마음대로 만들거나 내용을 바꿀 수 있는 보안 약점입니다. 이로 인해 시스템의 관리자 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in open-iscsi allows remote MITM attackers to create root-owned files outside the database and inject lines into the record.
This issue affects open-iscsi: from through 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.
📍 영향받는 시스템
open-iscsi: 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e 커밋 이전의 모든 버전
⚔️ 공격 벡터
원격 중간자(MITM) 공격을 통한 경로 조작 및 파일 생성
🛡️ 대응 방법
open-iscsi를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 open-iscsi의 버전을 확인하여 취약한 커밋 범위에 해당하는지 검토하십시오.
dpkg -l | grep open-iscsi 2>/dev/null