🇰🇷 한글 설명
lakeFS의 S3 게이트웨이가 인증된 요청에 대한 타임스탬프를 검증하지 않아 재시도 공격이 가능합니다. 1.75.0 이전 버전에서 공격자가 유효한 서명된 요청을 캡처할 경우, 요청이 만료될 때까지 재시도할 수 있습니다.
💡 쉬운 설명
lakeFS의 보안 취약점으로 인해 공격자가 유효한 요청을 캡처하여 재시도할 수 있습니다. 이는 lakeFS의 S3 게이트웨이에서 타임스탬프를 검증하지 않기 때문입니다. 이를 통해 공격자는 시스템의 보안을 위협할 수 있습니다.
🇺🇸 원문 (English)
lakeFS is an open-source tool that transforms object storage into a Git-like repositories. LakeFS's S3 gateway does not validate timestamps in authenticated requests, allowing replay attacks. Prior to 1.75.0, an attacker who captures a valid signed request (e.g., through network interception, logs, or compromised systems) can replay that request until credentials are rotated, even after the request is intended to expire. This vulnerability is fixed in 1.75.0.
📍 영향받는 시스템
lakeFS 1.75.0 이전 버전
⚔️ 공격 벡터
네트워크 감청, 로그, 시스템 침해를 통해 유효한 서명된 요청을 캡처하여 재시도
🛡️ 대응 방법
lakeFS를 1.75.0 이상 버전으로 업데이트하여 취약점을 수정
🔧 검증 코드
lakeFS가 설치된 로컬 시스템에서 Python을 사용하여 버전을 확인합니다. lakeFS가 설치되어 있지 않으면 pkg_resources.get_distribution('lakefs')에서 오류가 발생합니다. 코드를 실행하기 전에 lakeFS를 설치하고, Python이 설치되어 있는지 확인하세요.
python -c "import pkg_resources; print('lakeFS 버전:', pkg_resources.get_distribution('lakefs').version); if pkg_resources.get_distribution('lakefs').version < '1.75.0': print('{"result": "취약", "reason": "lakeFS 버전이 1.75.0 미만"}'); else: print('{"result": "양호", "reason": "lakeFS 버전이 1.75.0 이상"}')"