🇰🇷 한글 설명
TLS 인증서 검증 코드의 결함으로 인해 공격자가 Stork 서버로부터 인증서를 획득하여 Stork 에이전트에 연결할 수 있습니다. 이를 통해 연결이 성립되면 공격자는 모니터링 중인 서비스(Kea 또는 BIND 9)에 악성 명령을 전송하여 데이터 유출이나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
보안 인증서를 확인하는 과정에 허점이 있어, 해커가 가짜 신분증을 들고 관리 시스템에 접속할 수 있는 문제입니다. 접속에 성공하면 관리 시스템이 제어하는 중요한 네트워크 서비스들을 망가뜨리거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The TLS certificate validation code is flawed. An attacker can obtain a TLS certificate from the Stork server and use it to connect to the Stork agent. Once this connection is established with the valid certificate, the attacker can send malicious commands to a monitored service (Kea or BIND 9), possibly resulting in confidential data loss and/or denial of service. It should be noted that this vulnerability is not related to BIND 9 or Kea directly, and only customers using the Stork management tool are potentially affected.
This issue affects Stork versions 0.15.0 through 1.15.0.
📍 영향받는 시스템
Stork versions 0.15.0 through 1.15.0
⚔️ 공격 벡터
Stork 서버에서 탈취한 TLS 인증서를 이용해 Stork 에이전트에 위장 접속 후 악성 명령 전송
🛡️ 대응 방법
Stork를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Stork 버전을 확인하여 0.15.0에서 1.15.0 사이인지 확인하십시오.
stork --version 2>/dev/null || dpkg -l | grep stork