🇰🇷 한글 설명
인증된 Redis 세션을 통해 공격자가 CVX 클러스터의 모든 서버에서 루트 권한을 획득할 수 있는 취약점입니다. 공격자는 Redis 서비스에 대한 네트워크 접근 권한과 비밀번호를 보유하고 있어야 하며, 현재 Redis 통신은 평문으로 전송되어 TLS 미지원 시 도청 위험이 있습니다.
💡 쉬운 설명
해커가 Redis 비밀번호를 알고 있다면 네트워크를 통해 접속해 시스템 전체를 장악할 수 있는 심각한 문제입니다. 비밀번호가 유출되거나 네트워크가 노출된 경우, 해커가 시스템의 모든 권한을 가져갈 수 있습니다.
🇺🇸 원문 (English)
An authenticated Redis session could be used to obtain full root access to all servers in the CVX cluster. Note that this would require an attacker to have both network access to the Redis service on a CVX server and the Redis password. Please note that all Redis communication, including authentication, occurs over plaintext in the present day. TLS support is tracked under RFE1294850.
📍 영향받는 시스템
CVX 클러스터 내 Redis 서비스 (TLS 미적용 버전)
⚔️ 공격 벡터
네트워크 접근 및 인증된 Redis 세션을 통한 권한 상승
🛡️ 대응 방법
Redis 통신에 TLS 적용 및 강력한 비밀번호 정책 시행, 불필요한 네트워크 접근 차단
🔧 검증 코드
명령어 실행 후 서버 정보가 반환되면 Redis가 평문 통신으로 응답하고 있음을 확인하여 취약점 존재 여부를 판단합니다.
redis-cli -h <hostname> -p <port> auth <password> info server 2>/dev/null | grep tcp_port