Eclipse ESMF 모델 로더 경로 제한 미흡으로 외부 폴더 파일 노출 (py-aspect-model-loader)
조작된 모델 파일로 다른 폴더의 파일 내용이 섞여 들어올 수 있습니다!
요약
Eclipse ESMF의 Python 모델 로더(py-aspect-model-loader) 2.1.2부터 2.2.1까지 버전에서, 조작된 모델 파일이 지정된 폴더 밖의 .ttl 파일을 읽어 결과에 섞이게 할 수 있습니다. 이 로더로 Aspect Model을 읽는 사용자가 영향을 받습니다.
해당 조건
- 조작된 모델 파일을 로더로 읽는 경우
- py-aspect-model-loader 2.1.2 이상 2.2.1 이하
대처법
2.2.1 이하 버전이 해당하므로 설치된 버전이 2.2.1보다 새 버전인지 확인하고, 벤더 공지를 읽으세요. 고정 버전은 출처에 나와 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인