🇰🇷 한글 설명
Okta Access Gateway 관리 콘솔에서 인증된 관리자 SSH 세션 중 사용자 입력값이 적절한 검증 없이 eval() 함수로 전달됩니다. 이로 인해 입력된 명령어가 관리 콘솔 권한으로 직접 실행되어 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
관리자 권한으로 접속한 상태에서 악의적인 명령어를 입력하면 시스템이 이를 그대로 실행해버리는 보안 결함입니다. 공격자가 관리자 권한을 탈취하여 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Okta Access Gateway management console passes user-supplied input to eval() without sanitization during an authenticated administrator SSH session. As a result, the unsanitized input is executed directly, leading to code execution with the privileges of the management console.
📍 영향받는 시스템
Okta Access Gateway (관리 콘솔 기능 포함 버전)
⚔️ 공격 벡터
인증된 관리자 계정을 통한 SSH 세션 내 악성 입력값 주입
🛡️ 대응 방법
Okta에서 제공하는 최신 보안 패치를 적용하고 관리자 계정의 접근 제어를 강화하십시오.
🔧 검증 코드
설치된 Okta Access Gateway의 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조하십시오.
okta-access-gateway --version 2>/dev/null || echo 'Check vendor documentation for specific version string'