🇰🇷 한글 설명
Fleet 오픈소스 기기 관리 소프트웨어의 4.81.0 이전 버전에서 Windows MDM 관리 엔드포인트가 클라이언트 인증서 검증 없이 요청을 처리할 수 있는 취약점이 존재합니다. 공격자는 등록된 기기 식별자를 알고 있을 경우 해당 기기를 사칭하여 Wi-Fi, VPN 설정 등 민감한 구성 정보를 탈취할 수 있습니다. 새로운 기기 등록이나 Fleet 관리자 권한 획득은 불가능합니다.
💡 쉬운 설명
기업이 노트북이나 휴대폰을 원격으로 관리하는 도구에 결함이 있어, 누군가 정상 기기인 척하여 와이파이 비밀번호나 VPN 설정 같은 중요한 정보를 가져갈 수 있습니다. 영향은 해당 기기 하나에 국한되며, 관리 시스템 전체가 장악되지는 않습니다.
🇺🇸 원문 (English)
Fleet is open source device management software. Prior to version 4.81.0, a vulnerability in Fleet’s Windows MDM management endpoint could allow requests to be processed without proper client certificate validation. In certain circumstances, this could allow an attacker to impersonate an enrolled Windows device and retrieve sensitive configuration data. Fleet’s Windows MDM management endpoint relies on mutual TLS (mTLS) client certificates to authenticate enrolled devices. In affected versions, requests that did not present a client certificate could be incorrectly treated as trusted. As a result, an attacker with prior knowledge of a valid enrolled device identifier could potentially impersonate that device and receive configuration payloads intended for it. These payloads may contain sensitive information such as Wi-Fi or VPN configuration data, certificates, or other secrets delivered through MDM profiles. This issue does not allow enrollment of new devices, administrative access to Fleet, or compromise of the Fleet control plane. Impact is limited to the targeted Windows device. Version 4.81.0 contains a patch. If an immediate upgrade is not possible, affected Fleet users should temporarily disable Windows MDM.
📍 영향받는 시스템
Fleet 4.81.0 미만 버전 (Windows MDM 기능 사용 환경)
⚔️ 공격 벡터
등록된 Windows 기기의 식별자를 알고 있는 공격자가 클라이언트 인증서 없이 MDM 엔드포인트에 요청을 보내 구성 페이로드를 수신
🛡️ 대응 방법
Fleet을 4.81.0 이상으로 업그레이드하고, 즉시 업그레이드가 어려우면 Windows MDM 기능을 임시 비활성화
🔧 검증 코드
출력된 버전이 4.81.0 미만이면 취약하므로 업그레이드가 필요하고, 4.81.0 이상이면 패치가 적용된 것입니다.
fleetctl version 2>/dev/null | grep -oE 'v?[0-9]+\.[0-9]+\.[0-9]+'