Metabase_Nmap_Script

Metabase 취약점(CVE-2021-41277)을 위한 nmap 스크립트입니다.

사용법

-- nmap -Pn -n -p443 --script metabase.nse <대상>

-- PORT STATE SERVICE

-- 443/tcp open https

-- | metabase:

-- | VULNERABLE:

-- | Metabase (CVE-2021-41277)

-- | State: VULNERABLE (Exploitable)

-- | IDs: CVE:CVE-2021-41277

-- | Metabase는 오픈 소스 데이터 분석 플랫폼입니다. 영향을 받는 버전에서는 사용자 지정 GeoJSON 지도(admin->settings->maps->custom maps->add a map) 지원과 잠재적인 로컬 파일 포함(환경 변수 포함)과 관련된 보안 문제가 발견되었습니다.

-- | 공개 날짜: 2021-11-17

-- | 참조:

-- | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41277

-- |_ https://nvd.nist.gov/vuln/detail/CVE-2021-41277