🇰🇷 한글 설명
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 SSH 클라이언트 설정 오류로 인해 보안 취약점이 발견되었습니다. SSH 설정 중 호스트 키 검증을 비활성화하고 SSH 에이전트를 자동으로 전달하도록 구성되어 있어, 공격자가 탈취한 컨테이너를 통해 네트워크 내에서 권한을 남용할 수 있습니다.
💡 쉬운 설명
컴퓨터가 접속하려는 상대방이 진짜인지 확인하지 않고, 사용자의 중요한 열쇠(SSH 키)를 아무에게나 넘겨줄 수 있는 설정 오류입니다. 해커가 중간에 가짜 서버를 세워두면 사용자의 열쇠를 훔쳐서 다른 컴퓨터까지 마음대로 들어갈 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to 22.0.1049 and Application prior to 20.0.2786 (VA and SaaS deployments) configure the SSH client within Docker instances with the following options: `UserKnownHostsFile=/dev/null`, `StrictHostKeyChecking=no`, and `ForwardAgent yes`. These settings disable verification of the remote host’s SSH key and automatically forward the developer’s SSH‑agent to any host that matches the configured wildcard patterns. As a result, an attacker who can reach a single compromised container can cause the container to connect to a malicious SSH server, capture the forwarded private keys, and use those keys for unrestricted lateral movement across the environment. This vulnerability has been identified by the vendor as: V-2024-027 — Insecure Secure Shell (SSH) Configuration.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host (22.0.1049 미만) 및 Application (20.0.2786 미만)
⚔️ 공격 벡터
취약한 컨테이너를 통해 악성 SSH 서버로 연결을 유도하여 전달된 SSH 에이전트 키를 탈취하고 측면 이동(Lateral Movement) 수행
🛡️ 대응 방법
Vasion Print를 최신 버전(VA 22.0.1049 이상 또는 Application 20.0.2786 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 UserKnownHostsFile=/dev/null, StrictHostKeyChecking=no, ForwardAgent yes가 포함되어 있으면 취약한 설정입니다.
docker exec <container_id> grep -E 'UserKnownHostsFile|StrictHostKeyChecking|ForwardAgent' /etc/ssh/ssh_config 2>/dev/null