🇰🇷 한글 설명
Ansible aap-gateway의 gRPC 서비스가 동시 요청을 처리하는 과정에서 프록시에 대한 레이스 컨디션으로 인한 동시성 문제가 발생합니다. 이로 인해 권한이 낮은 사용자가 상위 권한 사용자의 JWT를 획득할 수 있으며, 서버 전체가 위험에 노출될 수 있습니다. 사용자 세션과 기밀 데이터가 취약해질 수 있습니다.
💡 쉬운 설명
여러 요청이 동시에 처리될 때 발생하는 결함을 이용해 일반 사용자가 관리자의 인증 토큰을 가로챌 수 있습니다. 이로 인해 서버 전체와 중요한 데이터가 위험해질 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Ansible aap-gateway. Concurrent requests handled by the gateway grpc service can result in concurrency issues due to race condition requests against the proxy. This issue potentially allows a less privileged user to obtain the JWT of a greater privileged user, enabling the server to be jeopardized. A user session or confidential data might be vulnerable.
📍 영향받는 시스템
Red Hat Ansible Automation Platform의 aap-gateway 구성요소 (패치 전 버전)
⚔️ 공격 벡터
동시에 다수의 조작된 요청을 보내 레이스 컨디션을 유발하여 상위 권한 사용자의 JWT를 탈취
🛡️ 대응 방법
Red Hat에서 제공하는 aap-gateway 보안 업데이트를 적용하고 서비스를 재시작
🔧 검증 코드
설치된 aap-gateway 패키지 버전을 확인하여 Red Hat 권고문에 명시된 수정 버전 이상이면 패치가 적용된 것이고, 설치되지 않았거나 이전 버전이면 취약한 상태입니다.
rpm -qa 2>/dev/null | grep -i aap-gateway || dpkg -l 2>/dev/null | grep -i aap-gateway