Nexus Repository 3 서명 키·권한 관련 여러 취약점
패키지 저장소 프로그램에서 계정을 뺏기거나 데이터가 털릴 수 있습니다!
요약
Nexus Repository 3에서 서명 키와 서명 암호가 읽기 권한만 있는 계정에 노출되고, 낮은 권한의 계정이 로그인 우회나 데이터 변경으로 관리자 권한을 얻을 수 있습니다. 3.98.0 이전 버전이 해당합니다.
해당 조건
- 일부 취약점은 nexus.reindex.search.by.pattern.visible 설정이 true인 경우에만 해당
대처법
3.98.0 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: support.sonatype.com (새 탭에서 열림) · support.sonatype.com (새 탭에서 열림) · support.sonatype.com (새 탭에서 열림) · support.sonatype.com (새 탭에서 열림) · support.sonatype.com (새 탭에서 열림) · support.sonatype.com (새 탭에서 열림) · support.sonatype.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인