🇰🇷 한글 설명
cephx 인증 프로토콜이 클라이언트를 올바르게 검증하지 못하여 재전송 공격(Replay Attack)에 취약한 것으로 밝혀졌습니다. Ceph 클러스터 네트워크에 접근하여 패킷을 스니핑할 수 있는 공격자는 이 취약점을 이용해 인증을 통과하고 허용된 작업을 수행할 수 있습니다.
💡 쉬운 설명
네트워크를 지나가는 인증 정보를 가로채서 그대로 다시 사용하는 공격에 취약합니다. 해커가 가로챈 정보를 재사용하면 마치 정당한 사용자인 것처럼 속여 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
It was found that cephx authentication protocol did not verify ceph clients correctly and was vulnerable to replay attack. Any attacker having access to ceph cluster network who is able to sniff packets on network can use this vulnerability to authenticate with ceph service and perform actions allowed by ceph service. Ceph branches master, mimic, luminous and jewel are believed to be vulnerable.
📍 영향받는 시스템
Ceph master, mimic, luminous, jewel 브랜치
⚔️ 공격 벡터
네트워크 패킷 스니핑을 통한 인증 정보 탈취 및 재전송 공격
🛡️ 대응 방법
Ceph를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Ceph 버전이 취약한 브랜치(master, mimic, luminous, jewel)에 해당하는지 확인합니다.