🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 Docker 컨테이너 간 네트워크 격리 및 방화벽 설정이 미비한 취약점이 발견되었습니다. 공격자가 단일 컨테이너를 장악할 경우, 오버레이 네트워크를 통해 내부 서비스(HTTP, Redis, MySQL 등)에 직접 접근하여 측면 이동 및 데이터 탈취를 수행할 수 있습니다.
💡 쉬운 설명
여러 개의 컨테이너가 서로 보호막 없이 같은 네트워크를 사용하고 있어, 하나만 뚫려도 나머지 서비스들이 줄줄이 위험해지는 상태입니다. 마치 아파트의 한 집 문이 열리면 복도를 통해 옆집들까지 쉽게 들어갈 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments) run many Docker containers on shared internal networks without firewalling or segmentation between instances. A compromise of any single container allows direct access to internal services (HTTP, Redis, MySQL, etc.) on the overlay network. From a compromised container, an attacker can reach and exploit other services, enabling lateral movement, data theft, and system-wide compromise.
📍 영향받는 시스템
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments)
⚔️ 공격 벡터
단일 컨테이너 침해를 통한 내부 오버레이 네트워크 내 서비스 측면 이동(Lateral Movement)
🛡️ 대응 방법
컨테이너 간 네트워크 격리(Segmentation)를 적용하고, 컨테이너 간 통신에 대한 방화벽 규칙을 설정하십시오.
🔧 검증 코드
명령어 결과에서 서로 다른 서비스의 컨테이너들이 동일한 네트워크 인터페이스와 IP 대역을 공유하며 격리 없이 연결되어 있는지 확인합니다.
docker network inspect <network_name> | grep -E 'Containers|IPAM'