🇰🇷 한글 설명
Cloud Foundry CredHub 2.5.10 미만 버전에서 TLS를 사용하도록 설정하더라도 MySQL 데이터베이스와 TLS 없이 연결되는 취약점이 발견되었습니다. 네트워크 중간에 위치한 악의적인 사용자가 데이터베이스 연결을 도청하여 CredHub 및 기타 구성 요소에 대한 권한을 탈취할 수 있습니다.
💡 쉬운 설명
보안 설정을 켰음에도 불구하고 데이터베이스와 통신할 때 암호화가 제대로 이루어지지 않는 문제입니다. 해커가 중간에서 데이터를 훔쳐보고 시스템의 중요한 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Cloud Foundry CredHub, versions prior to 2.5.10, connects to a MySQL database without TLS even when configured to use TLS. A malicious user with access to the network between CredHub and its MySQL database may eavesdrop on database connections and thereby gain unauthorized access to CredHub and other components.
📍 영향받는 시스템
Cloud Foundry CredHub versions prior to 2.5.10
⚔️ 공격 벡터
CredHub와 MySQL 데이터베이스 사이의 네트워크 구간에서 발생하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Cloud Foundry CredHub를 2.5.10 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 오류가 발생하면 취약한 버전이 설치되어 있을 가능성이 높으므로 버전을 확인해야 합니다.
cf credhub version | grep -E '2\.[0-5]\.[0-9]+' | awk '{print $2}' | awk -F. '$3 < 10 {exit 1}'