🇰🇷 한글 설명
Cribl Stream 4.18.2 이전 버전의 JSON Pointer-to-accessor 컴파일러에서 코드 생성을 제대로 제어하지 못하는 취약점입니다. 편집 권한을 가진 원격 인증 공격자가 조작된 데이터베이스 연결 식별자나 팩 구성 값을 통해 서버에서 임의의 JavaScript를 실행할 수 있습니다.
💡 쉬운 설명
Cribl Stream이라는 데이터 처리 도구에 보안 결함이 있습니다. 편집 권한이 있는 사용자가 특수하게 조작된 설정값을 입력하면 서버에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper control of generation of code in the JSON Pointer-to-accessor compiler in Cribl Stream before 4.18.2 allows a remote authenticated attacker with edit privileges to execute arbitrary JavaScript on the server via a crafted database connection identifier or pack configuration value.
📍 영향받는 시스템
Cribl Stream 4.18.2 미만 버전
⚔️ 공격 벡터
편집 권한을 가진 인증된 사용자가 조작된 DB 연결 식별자 또는 팩 구성 값을 입력하여 서버에서 임의의 JavaScript를 실행
🛡️ 대응 방법
Cribl Stream을 4.18.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 4.18.2 미만이면 취약하므로 업데이트가 필요하고, 4.18.2 이상이면 패치된 상태입니다.
cribl --version 2>/dev/null || cat /opt/cribl/bin/cribl 2>/dev/null | grep -i version | head -1