🇰🇷 한글 설명
Red Hat Satellite의 tfm-rubygem-foreman_azure_rm 2.2.0 미만 버전에서 자격 증명 유출 결함이 발견되었습니다. 이 취약점은 API 출력 JSON을 통해 Azure Resource Manager의 비밀 키를 노출시켜 데이터 기밀성, 무결성 및 시스템 가용성에 위협을 줄 수 있습니다.
💡 쉬운 설명
시스템의 중요한 비밀번호가 API 응답 결과에 포함되어 외부로 새어 나갈 수 있는 문제입니다. 이 비밀번호가 유출되면 공격자가 클라우드 자원에 접근하여 데이터를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Satellite in tfm-rubygem-foreman_azure_rm in versions before 2.2.0. A credential leak was identified which will expose Azure Resource Manager's secret key through JSON of the API output. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
📍 영향받는 시스템
Red Hat Satellite (tfm-rubygem-foreman_azure_rm 2.2.0 미만 버전)
⚔️ 공격 벡터
API 호출을 통해 출력되는 JSON 응답 데이터 내의 비밀 키 탈취
🛡️ 대응 방법
tfm-rubygem-foreman_azure_rm 패키지를 2.2.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 2.2.0 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q tfm-rubygem-foreman_azure_rm 2>/dev/null | grep -E 'version'