🇰🇷 한글 설명
Incus의 특정 버전에서 제한된 프로젝트 사용자가 클러스터링된 새로고침 요청을 통해 풀 모드 마이그레이션 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 인스턴스 생성 권한을 가질 경우, 기존 인스턴스에 대해 새로고침 마이그레이션 요청을 보내 서버가 외부 TLS 웹소켓 연결을 생성하고 도달 가능한 서비스를 탐색하도록 유도할 수 있습니다.
💡 쉬운 설명
권한이 제한된 사용자가 시스템의 보안 규칙을 어기고 서버를 조종할 수 있는 문제입니다. 이를 통해 공격자는 서버가 외부와 몰래 통신하게 만들어 내부 네트워크를 정찰할 수 있습니다.
🇺🇸 원문 (English)
Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 contains a restriction bypass vulnerability that allows restricted project users to use pull mode migration via clustered refresh requests. Attackers with instance creation rights can send a refresh migration request for an existing instance to make the server open outbound TLS websocket connections and probe reachable services.
📍 영향받는 시스템
Incus 6.0.5 < 6.0.7, 6.12.0 < 7.0.2, 7.1.0 < 7.5.0
⚔️ 공격 벡터
인스턴스 생성 권한을 가진 사용자가 클러스터 새로고침 마이그레이션 요청을 전송하여 서버의 아웃바운드 연결 유도
🛡️ 대응 방법
Incus를 최신 보안 패치가 적용된 버전(6.0.7, 7.0.2, 7.5.0 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 버전이 설치되어 있음을 의미합니다.
incus version | grep -E '6.0\.[0-6]|6.12\.[0-1]|7.1\.[0-4]'