🇰🇷 한글 설명
Fleet은 오픈소스 디바이스 관리 소프트웨어입니다. 4.81.0 이전 버전에서는 인증된 호스트가 gRPC Launcher 엔드포인트에 예상치 못한 로그 타입 값을 전송하여 Fleet 서버 프로세스 전체를 중단시킬 수 있는 서비스 거부(DoS) 취약점이 존재합니다. 서버가 즉시 종료되어 연결된 모든 호스트, MDM 등록, API 사용자가 영향을 받습니다. 4.81.0 버전에서 이 문제가 패치되었습니다.
💡 쉬운 설명
인증된 사용자가 특정 요청을 보내면 Fleet 서버가 갑자기 꺼질 수 있습니다. 서버가 꺼지면 관리 중인 모든 기기와 서비스가 일시적으로 작동하지 않습니다.
🇺🇸 원문 (English)
Fleet is open source device management software. Prior to 4.81.0, a denial-of-service vulnerability in Fleet's gRPC Launcher endpoint allows an authenticated host to crash the entire Fleet server process by sending an unexpected log type value. The server terminates immediately, disrupting all connected hosts, MDM enrollments, and API consumers. Version 4.81.0 patches the issue.
📍 영향받는 시스템
Fleet 4.81.0 이전 버전 (Fleet 서버)
⚔️ 공격 벡터
인증된 호스트가 gRPC Launcher 엔드포인트에 예상치 못한 log type 값을 포함한 요청을 전송
🛡️ 대응 방법
Fleet 서버를 4.81.0 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 4.81.0 미만이면 취약, 4.81.0 이상이면 패치된 상태입니다.
fleet version 2>/dev/null || docker inspect --format='{{.Config.Image}}' fleet 2>/dev/null