🇰🇷 한글 설명
Akkadian Provisioning Manager Engine(PME)에서 제공하는 제한된 쉘을 우회할 수 있는 취약점입니다. OpenSSH 채널을 'shell'에서 'exec'로 전환하고 단일 실행 파라미터를 제공함으로써 제한을 벗어날 수 있습니다.
💡 쉬운 설명
사용자가 정해진 기능만 사용하도록 제한된 환경을 설정해 두었으나, 접속 방식을 살짝 바꾸면 제한을 풀고 시스템 명령어를 마음대로 실행할 수 있는 문제입니다. 이를 통해 공격자가 시스템의 통제권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
The restricted shell provided by Akkadian Provisioning Manager Engine (PME) can be bypassed by switching the OpenSSH channel from `shell` to `exec` and providing the ssh client a single execution parameter. This issue was resolved in Akkadian OVA appliance version 3.0 (and later), Akkadian Provisioning Manager 5.0.2 (and later), and Akkadian Appliance Manager 3.3.0.314-4a349e0 (and later).
📍 영향받는 시스템
Akkadian OVA appliance 3.0 미만, Akkadian Provisioning Manager 5.0.2 미만, Akkadian Appliance Manager 3.3.0.314-4a349e0 미만
⚔️ 공격 벡터
OpenSSH 채널을 'shell'에서 'exec'로 변경하여 제한된 쉘 우회 시도
🛡️ 대응 방법
Akkadian OVA 3.0 이상, PME 5.0.2 이상, Appliance Manager 3.3.0.314-4a349e0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 패키지 목록의 버전이 보안 패치가 적용된 최소 버전보다 낮은지 확인합니다.
rpm -qa | grep -E 'akkadian-pme|akkadian-ova|akkadian-appliance-manager'