🇰🇷 한글 설명
Cephx 인증 프로토콜의 결함으로 인해 Nautilus 버전 등 특정 버전에서 클라이언트 검증이 제대로 이루어지지 않아 재전송 공격(Replay Attack)에 취약합니다. 공격자가 Ceph 클러스터 네트워크에 접근할 수 있다면 패킷 스니핑을 통해 인증을 우회하고 서비스 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 몰래 훔쳐보고 정상적인 사용자의 인증 정보를 가로채서 마치 본인인 것처럼 속여 시스템에 접속할 수 있는 문제입니다. 이를 통해 데이터 유출이나 시스템 파괴와 같은 심각한 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Cephx authentication protocol in versions before 15.2.6 and before 14.2.14, where it does not verify Ceph clients correctly and is then vulnerable to replay attacks in Nautilus. This flaw allows an attacker with access to the Ceph cluster network to authenticate with the Ceph service via a packet sniffer and perform actions allowed by the Ceph service. This issue is a reintroduction of CVE-2018-1128, affecting the msgr2 protocol. The msgr 2 protocol is used for all communication except older clients that do not support the msgr2 protocol. The msgr1 protocol is not affected. The highest threat from this vulnerability is to confidentiality, integrity, and system availability.
📍 영향받는 시스템
Ceph versions before 15.2.6 and before 14.2.14 (using msgr2 protocol)
⚔️ 공격 벡터
Ceph 클러스터 네트워크 내에서의 패킷 스니핑을 통한 인증 정보 재전송 공격
🛡️ 대응 방법
Ceph를 15.2.6 또는 14.2.14 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Ceph 버전이 15.2.6 미만 또는 14.2.14 미만인지 확인하여 취약 여부를 판단합니다.
ceph -v | grep -E 'nautilus|pacific' && ceph version
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access