🇰🇷 한글 설명
osquery 기반의 오픈소스 장치 관리 도구인 fleetdm/fleet의 Teams 기능을 사용하는 모든 버전에서 권한 우회 취약점이 발견되었습니다. 영향을 받는 버전의 팀 관리자는 다른 팀의 관리자, 유지관리자 또는 관찰자로 자신을 잘못 추가할 수 있습니다.
💡 쉬운 설명
Fleet이라는 장치 관리 프로그램에서 팀 관리자가 권한을 넘어서 다른 팀의 관리자 권한을 마음대로 가질 수 있는 문제입니다. 이로 인해 허가되지 않은 팀의 정보에 접근하거나 제어할 위험이 있습니다.
🇺🇸 원문 (English)
fleetdm/fleet is an open source device management, built on osquery. All versions of fleet making use of the teams feature are affected by this authorization bypass issue. Fleet instances without teams, or with teams but without restricted team accounts are not affected. In affected versions a team admin can erroneously add themselves as admin, maintainer or observer on other teams. Users are advised to upgrade to version 4.13. There are no known workarounds for this issue.
📍 영향받는 시스템
Teams 기능을 사용하는 fleetdm/fleet의 모든 버전 (단, 팀 기능이 없거나 제한된 팀 계정이 없는 경우는 제외)
⚔️ 공격 벡터
팀 관리자 권한을 가진 사용자가 권한 우회를 통해 다른 팀의 관리자, 유지관리자 또는 관찰자 역할을 스스로 부여함
🛡️ 대응 방법
Fleet 버전을 4.13 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 4.13 미만(예: 4.12.x 등)이면 취약한 상태입니다.
curl -s http://<fleet-instance-url>/api/v2/version | grep -E '"version": "[0-3]\.'