🇰🇷 한글 설명
OpenStack ironic-python-agent 1.0.0~11.5.0에서 배포된 파티션 이미지의 chroot 환경 내에서 grub-install을 실행하면서, 악성 이미지에 포함된 임의의 코드가 시스템 권한으로 실행될 수 있는 취약점입니다. 공격자는 이를 악용하여 배포 프로세스 중 서버에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
서버를 배포할 때 사용하는 설치 도구가 악성 이미지 내의 코드를 자동으로 실행해줍니다. 공격자가 준비한 이미지를 배포하면 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading to code execution in the case of a malicious image.
📍 영향받는 시스템
OpenStack ironic-python-agent 1.0.0 ~ 11.5.0
⚔️ 공격 벡터
배포 프로세스 중 악성이 포함된 서버 이미지를 제공하여 chroot 환경에서 임의의 코드 실행 유도
🛡️ 대응 방법
ironic-python-agent를 11.6.0 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 ironic-python-agent 버전 확인. 11.5.0 이하면 취약, 11.6.0 이상이면 패치됨.
pip show ironic-python-agent 2>/dev/null | grep -i version || dpkg -l 2>/dev/null | grep ironic-python-agent