🇰🇷 한글 설명
Fleet 3.7.0 미만 버전에서 유효한 노드 키를 가진 공격자가 잘못된 형식의 요청을 보내 서버를 종료시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 이 공격은 라이브 쿼리가 진행 중인 상태에서만 가능하며, 정보 유출이나 권한 상승은 발생하지 않습니다.
💡 쉬운 설명
정상적인 권한을 가진 사용자가 특수한 요청을 보내 Fleet 서버를 강제로 꺼버릴 수 있는 문제입니다. 서버가 갑자기 멈추기 때문에 서비스 이용에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
Fleet is an open source osquery manager. In Fleet before version 3.7.0 a malicious actor with a valid node key can send a badly formatted request that causes the Fleet server to exit, resulting in denial of service. This is possible only while a live query is currently ongoing. We believe the impact of this vulnerability to be low given the requirement that the actor has a valid node key. There is no information disclosure, privilege escalation, or code execution. The issue is fixed in Fleet 3.7.0.
📍 영향받는 시스템
Fleet version < 3.7.0
⚔️ 공격 벡터
유효한 노드 키를 보유한 공격자가 라이브 쿼리 실행 중 잘못된 형식의 요청을 전송
🛡️ 대응 방법
Fleet 버전을 3.7.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 3.7.0 이상인지 확인하여 취약점 여부를 판단합니다.
curl -s http://<fleet-server-url>/api/v2/version | grep -E '3.7.0|higher'