🇰🇷 한글 설명
Terraform 및 OpenTofu의 Proxmox Virtual Environment 프로바이더에서 보안 취약점이 발견되었습니다. 0.93.1 미만 버전의 SSH 설정 문서에 포함된 sudoer 설정 예시가 안전하지 않아, '../'를 이용한 경로 탐색을 통해 시스템의 모든 파일을 수정할 수 있는 위험이 있습니다.
💡 쉬운 설명
설정 가이드에 적힌 잘못된 명령어를 따라 할 경우, 해커가 시스템의 중요한 파일을 마음대로 고칠 수 있는 보안 구멍이 생깁니다. 이를 방지하기 위해 최신 버전으로 업데이트가 필요합니다.
🇺🇸 원문 (English)
Terraform / OpenTofu Provider adds support for Proxmox Virtual Environment. Prior to version 0.93.1, in the SSH configuration documentation, the sudoer line suggested is insecure and can result in escaping the folder using ../, allowing any files on the system to be edited. This issue has been patched in version 0.93.1.
📍 영향받는 시스템
Terraform / OpenTofu Proxmox Provider versions prior to 0.93.1
⚔️ 공격 벡터
SSH 설정 시 제공된 취약한 sudoer 구문을 이용한 경로 탐색(Directory Traversal) 공격
🛡️ 대응 방법
Proxmox Provider를 버전 0.93.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 프로바이더 버전이 0.93.1 미만인지 확인하십시오.
terraform version | grep -E 'provider "proxmox"'