🇰🇷 한글 설명
NASA cFS v7.0.1의 Executive Services 동적 애플리케이션 시작 경로 구성 요소에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 대상 저장소에 공유 객체(shared object)를 배치함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
시스템의 권한 관리 오류로 인해 해커가 악성 파일을 특정 위치에 몰래 넣어두면, 시스템이 이를 실행하여 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 마치 허가되지 않은 사람이 집 안에 물건을 들여놓고 나중에 그것이 작동하게 만드는 것과 같습니다.
🇺🇸 원문 (English)
Incorrect access control in the Executive Services dynamic application start path component of NASA cFS v7.0.1 allows attackers to execute arbitrary code via placing a shared object on target storage.
📍 영향받는 시스템
NASA cFS v7.0.1
⚔️ 공격 벡터
대상 저장소에 악성 공유 객체(.so 파일)를 배치하여 실행 유도
🛡️ 대응 방법
NASA에서 제공하는 최신 보안 패치 적용 및 저장소에 대한 쓰기 권한 제한
🔧 검증 코드
명령어 결과에 'v7.0.1'이 포함되어 있으면 해당 취약점에 노출된 버전입니다.
cfs_version_check --version 2>/dev/null | grep -E 'v7.0.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service