🇰🇷 한글 설명
Harden-Runner GitHub Action의 보안 취약점으로 인해 아웃바운드 네트워크 연결이 감지 및 로깅을 피할 수 있는 문제가 발견됨
💡 쉬운 설명
Harden-Runner는 GitHub Actions runner용 보안 에이전트로, 아웃바운드 네트워크 연결이 감지 및 로깅을 피할 수 있는 취약점이 발견됨. 이 취약점은 2.14.2 버전에서 수정됨. 이 취약점으로 인해 아웃바운드 트래픽이 감지되지 않아 보안 취약점을 일으킬 수 있음
🇺🇸 원문 (English)
Harden-Runner is a CI/CD security agent that works like an EDR for GitHub Actions runners. Prior to 2.14.2, a security vulnerability has been identified in the Harden-Runner GitHub Action (Community Tier) that allows outbound network connections to evade audit logging. Specifically, outbound traffic using the sendto, sendmsg, and sendmmsg socket system calls can bypass detection and logging when using egress-policy: audit. This vulnerability is fixed in 2.14.2.
📍 영향받는 시스템
Harden-Runner GitHub Action (Community Tier) 버전 2.14.2 이전
⚔️ 공격 벡터
sendto, sendmsg, sendmmsg 소켓 시스템 호출을 사용하여 아웃바운드 네트워크 연결을 생성
🛡️ 대응 방법
Harden-Runner GitHub Action을 2.14.2 버전 이상으로 업데이트하여 취약점을 수정
🔧 검증 코드
로컬 PC에서 Python을 실행하여 Harden-Runner 버전을 확인. git config 명령어를 사용하여 버전을 확인. 버전이 2.14.2 미만인 경우 취약, 2.14.2 이상인 경우 양호
python -c "import subprocess; output = subprocess.check_output(['git', 'config', '--get', 'harden-runner.version']).decode('utf-8'); if output.strip() < '2.14.2': print('{"result": "취약", "reason": "Harden-Runner 버전이 2.14.2 미만"}'); else: print('{"result": "양호", "reason": "Harden-Runner 버전이 2.14.2 이상"}')"