🇰🇷 한글 설명
migration-planner의 RVTools .xlsx 파일 처리 과정에서 부적절한 입력 검증으로 인해 SQL 인젝션 취약점이 존재합니다. 공격자가 악성 SQL이 포함된 파일을 업로드하면 임의의 파일 읽기가 가능해져 Kubernetes 서비스 계정 토큰 등 민감한 자격 증명이 유출될 수 있습니다.
💡 쉬운 설명
특수하게 조작된 엑셀 파일을 업로드하면 시스템의 보안 장치를 우회해 중요한 비밀번호나 토큰을 훔칠 수 있는 구멍이 있습니다. 이 취약점은 파일 처리 과정의 부실한 검증 때문에 발생하며, 공격자가 시스템 전체를 장악할 위험이 매우 높습니다.
🇺🇸 원문 (English)
A flaw was found in migration-planner. A remote authenticated attacker could exploit this vulnerability by uploading a specially crafted RVTools .xlsx file. Due to improper input sanitization, malicious SQL embedded within a spreadsheet cell is executed when cluster names are processed. This SQL Injection allows for arbitrary file reading on the system, potentially exposing sensitive information such as Kubernetes service account tokens and other credentials, which could lead to a full compromise of the SaaS environment.
📍 영향받는 시스템
migration-planner (SaaS 환경)
⚔️ 공격 벡터
원격 인증 사용자가 악성 SQL이 포함된 RVTools .xlsx 파일을 업로드하여 SQL 인젝션 발생
🛡️ 대응 방법
vendor에서 제공하는 보안 패치로 migration-planner를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전보다 낮거나 패치가 적용되지 않은 경우 업데이트가 필요합니다.
migration-planner --version 2>/dev/null || cat /etc/migration-planner/version 2>/dev/null