🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 CI/CD 보안 취약점이 발견되었습니다. 검증되지 않은 이미지 사용, HTTP를 통한 확장 팩 다운로드, Jenkins 계정의 과도한 권한 설정이 결합되어 공급망 공격 및 원격 코드 실행이 가능합니다.
💡 쉬운 설명
소프트웨어를 만드는 과정에서 검증되지 않은 파일을 가져오거나 보안이 취약한 통로를 사용하여 해커가 악성 코드를 심을 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 탈취하고 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 22.0.843 and Application prior to version 20.0.1923 (VA/SaaS deployments) possess CI/CD weaknesses: the build pulls an unverified third-party image, downloads the VirtualBox Extension Pack over plain HTTP without signature validation, and grants the jenkins account NOPASSWD for mount/umount. Together these allow supply chain or man-in-the-middle compromise of the build pipeline, injection of malicious firmware, and remote code execution as root on the CI host. This vulnerability has been identified by the vendor as: V-2023-007 — Supply Chain Attack.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host < 22.0.843, Application < 20.0.1923 (VA/SaaS)
⚔️ 공격 벡터
공급망 공격(Supply Chain Attack) 및 중간자 공격(MitM)을 통한 악성 펌웨어 주입 및 원격 코드 실행
🛡️ 대응 방법
Vasion Print Virtual Appliance를 22.0.843 이상으로, Application을 20.0.1923 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전(VA < 22.0.843 또는 APP < 20.0.1923)인지 확인하십시오.
curl -s http://<target_ip>/version_info | grep -E 'VA_VERSION|APP_VERSION'