🇰🇷 한글 설명
mpush v0.8.1 버전의 게이트웨이 서버에서 발생하는 취약점입니다. 공격자가 조작된 브로드캐스트 메시지를 전송함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 메시지를 보내면 서버가 이를 잘못 처리하여 해커가 원하는 명령을 마음대로 실행할 수 있는 위험한 상태입니다. 이로 인해 서버의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
An issue in the gateway server of mpush v0.8.1 allows attackers to execute arbitrary code via sending a crafted broadcast message.
⚔️ 공격 벡터
조작된 브로드캐스트 메시지 전송을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 게이트웨이 서버의 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 'v0.8.1'이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
mpush --version 2>/dev/null | grep -E 'v0.8.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server