🇰🇷 한글 설명
OpenStack Glance의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 HTTP 리다이렉트를 이용하여 URL 검증을 우회하고 내부 서비스로 요청을 전달할 수 있으며, 이는 이미지 가져오기 기능 중 web-download, glance-download 및 ovf_process 플러그인에 국한됩니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템을 속여, 원래 접근해서는 안 되는 내부 네트워크의 다른 서비스에 접속하게 만드는 보안 약점입니다. 이미지 파일을 불러오는 과정에서 발생하는 경로 조작을 통해 내부 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
OpenStack Glance before 29.1.1, 30.x before 30.1.1, and 31.0.0 is affected by Server-Side Request Forgery (SSRF). By use of HTTP redirects, an authenticated user can bypass URL validation checks and redirect to internal services. Only glance image import functionality is affected. In particular, the web-download and glance-download import methods are subject to this vulnerability, as is the optional (not enabled by default) ovf_process image import plugin.
📍 영향받는 시스템
OpenStack Glance < 29.1.1, 30.x < 30.1.1, 31.0.0
⚔️ 공격 벡터
인증된 사용자가 HTTP 리다이렉트를 이용한 이미지 가져오기(web-download, glance-download, ovf_process) 요청
🛡️ 대응 방법
OpenStack Glance를 최신 보안 패치가 적용된 버전(29.1.1, 30.1.1 또는 31.0.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
openstack image version | grep -E '28\.|29\.(0\.|[0-9]\.)|30\.(0\.|[0-9]\.)|31\.0\.0'