🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 호스트 설정과 비밀 정보가 포함된 디렉토리가 과도한 권한을 가진 채 여러 Docker 컨테이너에 마운트되는 취약점입니다. 공격자가 컨테이너 중 하나라도 제어할 수 있다면 secrets.env, GPG 암호화 파일, MySQL 키 등을 탈취하거나 수정하여 원격 코드 실행(RCE) 및 시스템 전체 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램 내부의 중요한 비밀번호와 열쇠들이 담긴 상자가 보안이 허술한 여러 방에 무방비로 노출되어 있는 상태입니다. 해커가 작은 방 하나만 점령해도 모든 비밀번호를 훔치고 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments) mount host configuration and secret material under /var/www/efs_storage into many Docker containers with overly-permissive filesystem permissions. Files such as secrets.env, GPG-encrypted blobs in .secrets, MySQL client keys, and application session files are accessible from multiple containers. An attacker who controls or reaches any container can read or modify these artifacts, leading to credential theft, RCE via Laravel APP_KEY, Portainer takeover, and full compromise.
📍 영향받는 시스템
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments)
⚔️ 공격 벡터
권한이 낮은 컨테이너를 통해 마운트된 /var/www/efs_storage 경로 내의 민감한 파일에 접근 및 조작
🛡️ 대응 방법
Vasion Print 보안 패치 적용 및 컨테이너 마운트 시 파일 시스템 권한(Permissions) 최소화 설정
🔧 검증 코드
명령어 결과에서 secrets.env나 .secrets 파일이 존재하고, 해당 파일들의 권한이 일반 사용자에게 읽기/쓰기가 허용되어 있는지 확인
ls -la /var/www/efs_storage && find /var/www/efs_storage -name 'secrets.env' -o -name '.secrets'