🇰🇷 한글 설명
Eucalyptus 3.2.2 미만 버전의 Walrus 구성 요소에서 GetBucketLoggingStatus, SetBucketLoggingStatus, SetBucketVersioningStatus 버킷 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증된 원격 사용자가 로깅 설정 및 버전 관리 설정을 임의로 수정하거나 활동 로그에 접근할 수 있습니다.
💡 쉬운 설명
인증된 사용자가 허가되지 않은 권한을 이용해 데이터 저장소의 설정(로그 기록, 버전 관리)을 마음대로 바꾸거나 기록을 훔쳐볼 수 있는 보안 결함입니다. 이는 데이터의 무결성과 보안 기록의 신뢰성을 떨어뜨릴 수 있습니다.
🇺🇸 원문 (English)
Walrus in Eucalyptus before 3.2.2 does not verify authorization for the GetBucketLoggingStatus, SetBucketLoggingStatus, and SetBucketVersioningStatus bucket operations, which allows remote authenticated users to bypass intended restrictions on (1) modifying the logging setting, (2) modifying the versioning setting, or (3) accessing activity logs via a request.
📍 영향받는 시스템
Eucalyptus Walrus version < 3.2.2
⚔️ 공격 벡터
인증된 원격 사용자가 권한 검증이 누락된 특정 API 호출을 통해 공격
🛡️ 대응 방법
Eucalyptus를 3.2.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.2.2 미만인 경우 해당 취약점에 노출된 상태입니다.
rpm -q eucalyptus-walrus 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access