🇰🇷 한글 설명
OpenXDMoD 9.5.0부터 11.0.2 버전까지의 웹 서버에서 원격 코드 실행 취약점이 존재합니다. 공격자는 웹 서버 프로세스 권한으로 임의의 시스템 명령어를 실행할 수 있으며, 데이터 변조나 서비스 중단으로 이어질 수 있습니다. 이 취약점은 11.0.3 버전에서 패치되었습니다.
💡 쉬운 설명
HPC 메트릭 분석 도구인 OpenXDMoD의 구버전에서는 해커가 원격에서 서버를 조종할 수 있는 구멍이 있습니다. 이를 통해 해커가 데이터를 훔치거나 시스템을 망가뜨릴 수 있으므로 즉시 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
OpenXDMoD is an open framework for collecting and analyzing HPC metrics. Starting in version 9.5.0 and prior to version 11.0.3, an attacker can remotely execute arbitrary system commands on the web server hosting Open XDMoD with the privileges of the web server process. This could allow an attacker to read or modify application data, alter system configuration, or disrupt service availability. All deployments of Open XDMoD versions 9.5.0 through 11.0.2 (inclusive) are impacted. This issue was reported privately on 2026-04-06, and at this time there is no evidence that this vulnerability has been exploited in the wild. The vulnerability was patched in Open XDMoD 11.0.3 on 2026-05-12. As a workaround, apply the patch manually.
📍 영향받는 시스템
OpenXDMoD versions 9.5.0 through 11.0.2 (inclusive)
⚔️ 공격 벡터
원격에서 웹 서버를 통해 임의의 시스템 명령어 실행
🛡️ 대응 방법
OpenXDMoD를 11.0.3 이상 버전으로 업그레이드하거나 수동 패치 적용
🔧 검증 코드
출력된 버전이 11.0.3 미만이면 취약하며, 11.0.3 이상이면 안전합니다.
rpm -q openxdmod 2>/dev/null || dpkg -l openxdmod 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server