🇰🇷 한글 설명
Apache Allura에서 특수하게 제작된 입력값이 git 인자 주입(argument injection)을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 1.19.1 미만 버전의 Apache Allura에 영향을 미칩니다.
💡 쉬운 설명
해커가 조작된 명령어를 입력하여 시스템의 git 프로그램을 마음대로 조종할 수 있는 보안 약점입니다. 이를 통해 공격자가 서버에 허가되지 않은 동작을 수행할 위험이 있습니다.
🇺🇸 원문 (English)
Specifically crafted inputs may lead to git argument injection in Apache Allura.
This issue affects Apache Allura: before 1.19.1.
Users are recommended to upgrade to version 1.19.1, which fixes the issue.
📍 영향받는 시스템
Apache Allura 1.19.1 미만 모든 버전
⚔️ 공격 벡터
조작된 입력값을 통한 git 인자 주입 (Git Argument Injection)
🛡️ 대응 방법
Apache Allura를 취약점이 해결된 1.19.1 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 1.19.1보다 낮으면 취약한 상태이며, 1.19.1 이상이면 안전합니다.
python3 -c "import pkg_resources; print(pkg_resources.get_distribution('allura').version)" 2>/dev/null || echo 'Not installed'