🇰🇷 한글 설명
Fleet은 오픈소스 기기 관리 소프트웨어입니다. 4.81.0 이전 버전에서는 Fleet의 Apple MDM 프로필 전달 파이프라인에 2차 SQL 인젝션 취약점이 존재하며, 유효한 MDM 등록 인증서를 가진 공격자가 사용자 자격 증명, API 토큰, 기기 등록 비밀 정보를 포함한 Fleet 데이터베이스 내용을 유출하거나 변조할 수 있습니다. 버전 4.81.0에서 이 문제가 패치되었습니다.
💡 쉬운 설명
기기 관리 도구 Fleet에 데이터베이스 명령을 몰래 끼워 넣을 수 있는 결함이 있습니다. 정상 기기 등록 인증서를 가진 공격자가 이를 이용해 로그인 정보와 인증 토큰 같은 민감한 데이터를 빼내거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
Fleet is open source device management software. Prior to 4.81.0, a second-order SQL injection vulnerability in Fleet's Apple MDM profile delivery pipeline could allow an attacker with a valid MDM enrollment certificate to exfiltrate or modify the contents of the Fleet database, including user credentials, API tokens, and device enrollment secrets. Version 4.81.0 patches the issue.
📍 영향받는 시스템
Fleet 4.81.0 미만 버전 (Apple MDM 기능 사용 환경)
⚔️ 공격 벡터
유효한 MDM 등록 인증서를 보유한 공격자가 MDM 프로필 전달 과정에서 저장된 악성 SQL 구문을 2차 인젝션으로 실행
🛡️ 대응 방법
Fleet을 4.81.0 이상 버전으로 업그레이드하고, 노출이 의심되면 자격 증명과 API 토큰을 교체
🔧 검증 코드
출력된 버전이 4.81.0 이상이면 패치 적용됨, 미만이면 취약한 상태이므로 업그레이드 필요
fleetctl version 2>/dev/null || docker exec fleet fleet version 2>/dev/null | grep -Ei 'version'