🇰🇷 한글 설명
Red Hat Quay의 프록시 캐시 기능에서 업스트림 레지스트리 호스트명 검증 결함이 발견되었습니다. 조직 관리자 권한을 가진 공격자가 악성 호스트명을 입력하여 Quay 서버가 내부 네트워크 서비스나 클라우드 인프라로 연결되도록 유도할 수 있습니다.
💡 쉬운 설명
Quay 시스템 관리자가 설정하는 외부 저장소 주소가 제대로 검증되지 않는 취약점입니다. 나쁜 사람이 내부 서버 주소를 외부 주소로 속여 입력하면, 시스템이 내부 데이터를 외부로 보내거나 내부 자원에 접근하게 될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Quay's Proxy Cache configuration feature. When an organization administrator configures an upstream registry for proxy caching, Quay makes a network connection to the specified registry hostname without verifying that it points to a legitimate external service. An attacker with organization administrator privileges could supply a crafted hostname to force the Quay server to make requests to internal network services, cloud infrastructure endpoints, or other resources that should not be accessible from the Quay application.
📍 영향받는 시스템
Red Hat Quay (Proxy Cache 기능 사용 시)
⚔️ 공격 벡터
조직 관리자 권한을 이용해 악성 호스트명으로 업스트림 레지스트리 설정
🛡️ 대응 방법
Red Hat에서 제공하는 보안 업데이트를 즉시 적용하고, 조직 관리자 권한을 엄격히 관리하십시오.
🔧 검증 코드
출력된 버전이 Red Hat의 권장 보안 버전보다 낮은지 확인하십시오.
rpm -q quay-enterprise 2>/dev/null || echo 'Package not found'