🇰🇷 한글 설명
Fleet은 오픈소스 기기 관리 소프트웨어입니다. 4.81.1 이전 버전에서는 Windows MDM 명령 처리 취약점으로 인해, 등록된 악성 기기가 다른 기기를 대상으로 한 MDM 명령에 접근할 수 있어 WiFi 자격증명, VPN 비밀정보, 인증서 페이로드 등 민감한 설정 데이터가 노출될 수 있습니다. 버전 4.81.1에서 해당 문제가 패치되었습니다.
💡 쉬운 설명
기기 관리 프로그램의 결함으로, 관리 대상에 등록된 악성 기기가 다른 기기의 설정 정보를 훔쳐볼 수 있습니다. 와이파이 비밀번호나 VPN 정보 같은 중요한 설정이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Fleet is open source device management software. Prior to 4.81.1, a vulnerability in Fleet's Windows MDM command processing allows a malicious enrolled device to access MDM commands intended for other devices, potentially exposing sensitive configuration data such as WiFi credentials, VPN secrets, and certificate payloads across the entire Windows fleet. Version 4.81.1 patches the issue.
📍 영향받는 시스템
Fleet 4.81.1 이전 버전의 Windows MDM 기능 사용 환경
⚔️ 공격 벡터
MDM에 등록된 악성 기기가 명령 처리 결함을 이용해 다른 기기 대상의 MDM 명령과 설정 데이터에 접근
🛡️ 대응 방법
Fleet을 4.81.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 4.81.1 미만이면 취약하므로 업데이트가 필요하고, 4.81.1 이상이면 패치가 적용된 것입니다.
fleet version 2>/dev/null || docker inspect fleetdm/fleet --format '{{.Config.Labels}}' 2>/dev/null | grep -i version