🇰🇷 한글 설명
Red Hat CloudForms Management Engine 5.4.4 및 5.5.0 버전에서 PostgreSQL 데이터베이스의 민감한 데이터가 제대로 암호화되지 않는 취약점입니다. 로컬 접근 권한이 있는 공격자가 데이터베이스 내보내기 파일이나 로그 파일을 통해 민감한 정보에 접근하여 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
CloudForms 서버의 데이터베이스에 저장된 중요한 정보가 잠금 없이 보관되어 있다는 뜻입니다. 서버에 접근할 수 있는 사람이 이 정보를 읽고 악용할 수 있습니다.
🇺🇸 원문 (English)
Red Hat CloudForms 3.2 Management Engine (CFME) 5.4.4 and CloudForms 4.0 Management Engine (CFME) 5.5.0 do not properly encrypt data in the backend PostgreSQL database, which might allow local users to obtain sensitive data and consequently gain privileges by leveraging access to (1) database exports or (2) log files.
📍 영향받는 시스템
Red Hat CloudForms CFME 5.4.4, CloudForms CFME 5.5.0 및 이전 버전
⚔️ 공격 벡터
로컬 시스템 접근을 통해 데이터베이스 파일이나 백업 파일에서 암호화되지 않은 민감 데이터 추출
🛡️ 대응 방법
Red Hat 보안 업데이트를 적용하여 CloudForms를 5.4.5 이상 또는 5.6.0 이상으로 업그레이드
🔧 검증 코드
설치된 CloudForms 버전이 5.4.4 이하 또는 5.5.0이면 취약함; 출력이 없거나 5.4.5/5.6.0 이상이면 안전
rpm -qa 2>/dev/null | grep -E 'cfme|cloudforms' | grep -E '5\.(4\.[0-4]|5\.0)' || dpkg -l 2>/dev/null | grep -E 'cfme|cloudforms' | awk '{print $3}' | grep -E '5\.(4\.[0-4]|5\.0)'