CVE-2020-17519 Apache Flink의 부적절한 접근 제어 취약점

오늘의 신규? 취약점은 Apache Flink의 부적절한 접근 제어 취약점 입니다. 2020년도 취약점인데 왜 KISA 보호나라에이제서야 보안공지가 된건지한번 살펴보도록 하겠습니다. 우선 환경부터 살펴보도록 하겠습니다. Apache Flink는 Apache Software Foundation에서 개발한 오픈소스로, 제한되지 않은(스트림) 데이터 세트와 제한된(배치) 데이터 세트에 대한 상태 저장 처리를 위한 오픈 소스 분산 엔진입니다. 삼성 SmartThings, NortonLifeRock 등여러가지 어플리케이션에서 다양하게 사용하고 있습니다.  CVE제품/서비스명취약버전양호버전CVE-2020-17519Flink1.11.0, 1.11.1, 1.11.21.11.3 또는 1.12.0 해당 취약점은 CVSS ..
Information Security/CVE 2024. 5. 29. 17:00
1