🇰🇷 한글 설명
Hulumi는 Pulumi용 보안 기본값 클라우드 및 플랫폼 인프라 구성요소를 제공하는 오픈소스 툴킷입니다. 1.4.0 이전 버전에서는 위조된 Pulumi URN 논리 이름을 통해 정책 팩을 우회할 수 있는 취약점이 존재합니다. 이 문제는 1.4.0 버전에서 패치되었습니다.
💡 쉬운 설명
보안 규칙을 적용하는 정책 검사 기능을 특정 이름을 위조하여 피해갈 수 있는 문제입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, policy packs can be bypassed by a forged Pulumi-URN logical name. This issue has been patched in version 1.4.0.
📍 영향받는 시스템
Hulumi 1.4.0 미만 버전
⚔️ 공격 벡터
조작된 Pulumi URN 논리 이름을 사용해 정책 팩 검사를 우회
🛡️ 대응 방법
Hulumi를 1.4.0 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1.4.0 미만이면 취약하며, 1.4.0 이상이면 패치가 적용된 것입니다. 결과가 없으면 해당 패키지가 설치되어 있지 않은 것입니다.
npm list -g hulumi 2>/dev/null || grep -rh '"hulumi"' --include=package.json . 2>/dev/null | head -5
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure