🇰🇷 한글 설명
BOSH-Ecosystem의 경로 탐색(Path Traversal) 취약점으로, 공격자가 IaaS 메타데이터를 이용해 에이전트가 .network로 끝나는 임의의 경로에 루트 권한의 파일을 생성하도록 유도할 수 있습니다. Ubuntu 환경에서 네트워크 Alias를 통해 누락된 상위 디렉토리를 0777 권한으로 생성할 수도 있습니다.
💡 쉬운 설명
해커가 시스템의 보안 규칙을 우회하여 관리자 권한으로 원하는 위치에 파일을 몰래 만들 수 있는 결함입니다. 특히 Ubuntu 시스템에서 특정 설정을 악용하면 시스템 폴더까지 마음대로 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
Path Traversal in BOSH-Ecosystem / BOSH allows an IaaS-metadata attacker to make the agent write a root-owned file with partially attacker-controlled body to any path ending in .network, and create any missing parent directories with mode 0777 via network Alias on Ubuntu.
Affected versions: BOSH agent < v2.847.0 (jammy <= v1.1202, or noble <= v1.364). Lower bound unspecified in advisory ("All bosh agent versions").
📍 영향받는 시스템
BOSH agent < v2.847.0 (Ubuntu jammy <= v1.1202, noble <= v1.364)
⚔️ 공격 벡터
IaaS 메타데이터를 조작하여 에이전트의 파일 쓰기 기능을 악용하는 경로 탐색 공격
🛡️ 대응 방법
BOSH agent를 v2.847.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 v2.847.0 미만인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep bosh-agent 2>/dev/null | awk '{print $3}'