🇰🇷 한글 설명
Apache Shindig의 모든 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 REST API를 통해 특수하게 제작된 요청을 보내면 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 프로그램은 더 이상 업데이트가 지원되지 않으므로 매우 위험합니다.
🇺🇸 원문 (English)
** UNSUPPORTED WHEN ASSIGNED ** Deserialization of Untrusted Data vulnerability in Apache Shindig.
This issue affects Apache Shindig: all versions.
Users with access to the Shindig REST API can send specially-crafted requests to trigger arbitrary code execution on the server.
As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users.
NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
Apache Shindig (모든 버전)
⚔️ 공격 벡터
Shindig REST API를 통한 특수하게 제작된 요청 전송
🛡️ 대응 방법
프로젝트가 종료되었으므로 다른 대체 소프트웨어로 전환하거나, 신뢰할 수 있는 사용자만 접근하도록 접근을 엄격히 제한하십시오.
🔧 검증 코드
명령어 결과로 Shindig 관련 파일이나 디렉토리가 출력되면 해당 취약점에 노출될 가능성이 있는 시스템입니다.
find / -name '*shindig*' 2>/dev/null