🇰🇷 한글 설명
Cribl Stream 4.18.2 미만 버전의 Pack Git 가져오기 기능에서 심볼릭 링크 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 Pack 가져오기 및 파이프라인 미리보기 권한을 가진 인증된 원격 공격자가 악의적으로 조작된 Git 저장소를 사용하여 Cribl 서버 프로세스 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 파일을 서버에 업로드하면, 서버가 이를 잘못 처리하여 해커가 원하는 명령을 마음대로 실행할 수 있는 보안 약점입니다. 권한이 있는 사용자가 가짜 파일을 통해 서버의 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Improper validation of symbolic links in the Pack Git import feature in Cribl Stream before 4.18.2 allows a remote authenticated attacker with Pack import and pipeline preview permissions to execute arbitrary code as the Cribl server process via a crafted Git repository containing a symbolic link in the pack's functions directory.
📍 영향받는 시스템
Cribl Stream 4.18.2 미만 모든 버전
⚔️ 공격 벡터
심볼릭 링크가 포함된 조작된 Git 저장소를 Pack 가져오기 기능을 통해 업로드
🛡️ 대응 방법
Cribl Stream을 최신 보안 패치가 적용된 4.18.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.18.2 이상인지 확인하여 취약 여부를 판단합니다.
curl -s http://<cribl-server-ip>:<port>/api/version | grep -E '4.18.2'