🇰🇷 한글 설명
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 Docker 내부 네트워크가 외부로 노출되는 취약점이 발견되었습니다. 공격자가 동일한 L2 세그먼트에 있거나 게이트웨이를 통해 경로를 추가할 수 있다면, 인증 없이 내부 서비스(HTTP API, Redis, MySQL 등)에 직접 접근하여 원격 코드 실행 및 데이터 유출을 수행할 수 있습니다.
💡 쉬운 설명
제품 내부의 보안 구역인 컨테이너 네트워크가 외부로 잘못 노출되어 있습니다. 이를 통해 해커가 내부 데이터베이스나 관리 도구에 몰래 접속하여 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to 25.2.169 and Application prior to 25.2.1518 (VA and SaaS deployments) expose Docker internal networks in a way that allows an attacker on the same external L2 segment — or an attacker able to add routes using the appliance as a gateway — to reach container IPs directly. This grants access to internal services (HTTP APIs, Redis, MySQL, etc.) that are intended to be isolated inside the container network. Many of those services are accessible without authentication or are vulnerable to known exploitation chains. As a result, compromise of a single reachable endpoint or basic network access can enable lateral movement, remote code execution, data exfiltration, and full system compromise. This vulnerability has been identified by the vendor as: V-2025-003 — Insecure Access to Docker Instance from WAN.
📍 영향받는 시스템
Vasion Print Virtual Appliance (25.2.169 미만) 및 Application (25.2.1518 미만)
⚔️ 공격 벡터
동일한 L2 네트워크 내 위치하거나 게이트웨이 경로를 조작하여 Docker 내부 컨테이너 IP로 직접 접근
🛡️ 대응 방법
Vasion Print Virtual Appliance를 25.2.169 이상 버전으로, Application을 25.2.1518 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 보안 패치가 적용된 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<appliance_ip>/api/version | grep -E '25.2.169|25.2.1518'