🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션(VA 및 SaaS 배포) 내 여러 Docker 컨테이너가 PHP 워커, Node.js 서버 및 사용자 정의 바이너리를 root 사용자로 실행합니다. 이는 컨테이너 침해 시 공격 범위가 확대되어 측면 이동 및 호스트 시스템 침해로 이어질 수 있는 위험을 초래합니다.
💡 쉬운 설명
프로그램을 실행할 때 가장 높은 권한인 '관리자(root)' 권한을 사용하고 있어 보안이 취약합니다. 만약 해커가 프로그램의 작은 구멍 하나만 뚫어도 컴퓨터 전체를 장악할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments) contains multiple Docker containers that run primary application processes (for example PHP workers, Node.js servers and custom binaries) as the root user. This increases the blast radius of a container compromise and enables lateral movement and host compromise when a container is breached.
📍 영향받는 시스템
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments)
⚔️ 공격 벡터
컨테이너 내 애플리케이션 취약점을 이용한 권한 상승 및 호스트 시스템으로의 측면 이동
🛡️ 대응 방법
컨테이너 프로세스를 root가 아닌 최소 권한을 가진 비특권 사용자(non-root user)로 실행하도록 설정 변경 및 업데이트
🔧 검증 코드
명령어 결과에 PHP나 Node.js 프로세스가 'root' 사용자로 실행 중이라면 취약한 상태입니다.
docker ps --format '{{.Names}}' | xargs -I {} docker exec {} ps aux | grep -E 'php|node' | grep 'root'