🇰🇷 한글 설명
Aviatrix Controller 5.1 이하 버전에서 XML 서명 래핑(XML Signature Wrapping) 취약점이 발견되었습니다. 공격자가 유효하지 않거나 권한이 없는 SAML 어설션을 사용하여 인증을 우회하고 시스템에 연결할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 사용하는 디지털 서명을 속여서, 권한이 없는 사용자가 마치 허가된 사용자처럼 시스템에 접속할 수 있는 보안 결함입니다. 만료된 로그인 정보나 잘못된 정보를 이용해 보안 문을 강제로 여는 것과 같습니다.
🇺🇸 원문 (English)
An issue was discovered in Aviatrix Controller through 5.1. An attacker with any signed SAML assertion from the Identity Provider can establish a connection (even if that SAML assertion has expired or is from a user who is not authorized to access Aviatrix), aka XML Signature Wrapping.
📍 영향받는 시스템
Aviatrix Controller 5.1 및 그 이전 버전
⚔️ 공격 벡터
XML Signature Wrapping (XSW) 기법을 이용한 SAML 인증 우회
🛡️ 대응 방법
Aviatrix Controller를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 5.0 또는 5.1 버전이 나타나면 해당 취약점에 노출된 상태입니다.
curl -s https://<controller-ip>/api/version | grep -E '5\.[0-1]'