메가 슬롯 Unomi CVE-2020-13942- 원격 코드 실행 (RCE) 감지 및 완화

CVE-2020-13942는 메가 슬롯 Unomi에 영향을 미치는 심각한 취약점으로 공격자가 임의의 코드를 원격으로 실행할 수 있습니다.
버전 1.5.1 이전의 메가 슬롯 Unomi는 MVEL 또는 OGNL 표현식을 사용하여 악의적 인 요청을 통해 원격 코드를 실행할 수 있습니다.
메가 슬롯 Unomi는 고객 데이터 플랫폼이며,이 취약점은 특히 표현 언어를 사용하여 발생합니다.
이 기사는 취약성, Apache Unomi의 영향을받는 부분 및 Sysdig Secure를 사용한 완화 방법에 대한 개요를 제공합니다.
CVE-2020-13942를 해결하기 위해 메가 슬롯 Unomi가 발표 한 패치에는 기본적으로 OGNL을 비활성화하고 MVEL 표현식을 소독하는 등 여러 가지 완화 조치가 포함됩니다.
이 취약점을 통해 시스템은 권한을 사용하여 임의의 코드를 실행할 수 있으므로 공격자가 시스템을 완전히 제어 할 수 있습니다.