🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 Virtual Appliance 및 Application 버전에서 지원이 종료된(EOL) Nginx, OpenSSL, Laravel 등 다수의 취약한 타사 구성 요소가 포함되어 있습니다. 이러한 오래된 라이브러리들은 공격자가 공격 체인을 구성하여 시스템을 침해할 수 있는 공격 표면을 넓힙니다.
💡 쉬운 설명
프로그램을 구성하는 부품들이 너무 오래되어 보안 업데이트가 중단된 상태입니다. 해커가 이 오래된 부품들의 약점을 이용해 시스템에 침입할 위험이 매우 높습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 22.0.1002 and Application versions prior to 20.0.2614 (VA and SaaS deployments) contain multiple Docker containers that include outdated, end-of-life, unsupported, or otherwise vulnerable third-party components (examples: Nginx 1.17.x, OpenSSL 1.1.1d, various EOL Alpine/Debian/Ubuntu base images, and EOL Laravel/PHP libraries). These components are present across many container images and increase the product's attack surface, enabling exploitation chains when leveraged by an attacker. Multiple distinct EOL versions and unpatched libraries across containers; Nginx binaries date from 2019 in several images and Laravel versions observed include EOL releases (for example Laravel 5.5.x, 5.7.x, 5.8.x). This vulnerability has been identified by the vendor as: V-2024-014 — Outdated Dependencies.
📍 영향받는 시스템
Vasion Print VA (22.0.1002 미만), Application (20.0.2614 미만)
⚔️ 공격 벡터
취약한 타사 라이브러리(Nginx, OpenSSL, Laravel 등)의 알려진 취약점을 이용한 공격 체인 실행
🛡️ 대응 방법
최신 보안 패치가 적용된 버전(VA 22.0.1002 이상, Application 20.0.2614 이상)으로 업데이트
🔧 검증 코드
출력된 이미지 목록 중 Nginx 1.17.x, OpenSSL 1.1.1d 또는 EOL된 Laravel 버전이 포함된 이미지가 있는지 확인
docker ps -a | xargs docker inspect --format '{{.Config.Image}}' | sort | uniq