🇰🇷 한글 설명
Sonatype Nexus Repository Manager의 특정 포맷 전용 API 키 생성 과정에서 취약점이 발견되었습니다. 공격자는 대상 사용자의 활성화된 API 키를 이용해 저장소 작업에 대한 권한을 탈취할 수 있습니다. 이 취약점은 NuGet, Docker, npm Bearer Token 관련 기능이 활성화되어 있어야 악용 가능합니다.
💡 쉬운 설명
해커가 특정 사용자의 권한을 흉내 내어 소프트웨어 저장소에 몰래 접근할 수 있는 문제입니다. 사용자가 사용하는 특정 인증 방식(Docker, npm 등)이 켜져 있을 때 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Sonatype Nexus Repository Manager's format-specific API key generation may allow a remote attacker to gain unauthorized access to repository operations as a targeted user. A format-specific API key realm (NuGet API Key, Docker Bearer Token, or npm Bearer Token) must be enabled and the targeted user must have an active API key for this vulnerability to be exploitable.
📍 영향받는 시스템
Sonatype Nexus Repository Manager (NuGet, Docker, npm Bearer Token 기능 활성화 시)
⚔️ 공격 벡터
원격 공격자가 특정 포맷의 API 키 생성 로직을 악용하여 대상 사용자의 권한으로 저장소 조작
🛡️ 대응 방법
Sonatype에서 제공하는 최신 보안 패치를 적용하고, 불필요한 API 키 관련 기능(Realm)을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 nuget, docker, npm 관련 realm 설정이 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
curl -s -u admin:password https://<nexus-url>/service/rest/v1/security/realms | grep -E 'nuget|docker|npm'