🇰🇷 한글 설명
Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1 이전 버전의 vds_installer가 호스트 추가 시 SSL 인증서 검증을 무시(-k curl 파라미터 사용)하여 deployUtil.py와 vds_bootstrap.py 다운로드 중 네트워크 중간자 공격으로 임의의 Python 코드 실행이 가능한 취약점입니다.
💡 쉬운 설명
보안 검증을 건너뛰고 파일을 받기 때문에 공격자가 가짜 파일을 보내 악의적인 코드를 실행시킬 수 있습니다. 마치 배송 물품의 진위를 확인하지 않고 받는 것과 같습니다.
🇺🇸 원문 (English)
The vds_installer in Red Hat Enterprise Virtualization Manager (RHEV-M) before 3.1, when adding a host, uses the -k curl parameter when downloading deployUtil.py and vds_bootstrap.py, which prevents SSL certificates from being validated and allows remote attackers to execute arbitrary Python code via a man-in-the-middle attack.
📍 영향받는 시스템
Red Hat Enterprise Virtualization Manager (RHEV-M) 버전 3.1 미만
⚔️ 공격 벡터
네트워크 중간자 공격(MITM)을 통한 Python 스크립트 다운로드 중 악성 코드 주입
🛡️ 대응 방법
RHEV-M을 3.1 이상으로 업그레이드하거나 SSL 인증서 검증을 강제 활성화
🔧 검증 코드
RHEV-M 버전을 확인하여 3.1 미만이면 취약, 3.1 이상이면 패치됨
rpm -qa rhev-manager 2>/dev/null | grep -oP '(?<=rhev-manager-)[0-9.]+'