🇰🇷 한글 설명
Linux용 Rapid7 Insight Agent의 비코닝 로직에서 eval() 주입 취약점이 발견되었습니다. 공격자가 조작된 비코닝 응답을 보낼 경우 이론적으로 루트 권한으로 원격 코드 실행이 가능하지만, mTLS 인증 체계로 인해 플랫폼에 대한 고도의 권한이 선행되어야 합니다.
💡 쉬운 설명
보안 프로그램이 서버와 통신할 때 명령어를 잘못 처리하여 해커가 컴퓨터를 조종할 수 있는 약점이 발견되었습니다. 다만, 서버와 통신할 때 강력한 인증 과정을 거치기 때문에 실제 공격은 매우 어렵습니다.
🇺🇸 원문 (English)
An eval() injection vulnerability in the Rapid7 Insight Agent beaconing logic for Linux versions could theoretically allow an attacker to achieve remote code execution as root via a crafted beacon response. Because the Agent uses mutual TLS (mTLS) to verify commands from the Rapid7 Platform, it is unlikely that the eval() function could be exploited remotely without prior, highly privileged access to the backend platform.
📍 영향받는 시스템
Linux 기반 Rapid7 Insight Agent
⚔️ 공격 벡터
조작된 비코닝 응답을 통한 eval() 함수 주입 및 원격 코드 실행
🛡️ 대응 방법
Rapid7에서 제공하는 최신 보안 패치 적용 및 Insight Agent 업데이트
🔧 검증 코드
설치된 Insight Agent의 패키지 목록과 버전을 확인하여 취약한 버전 여부를 판단합니다.
rpm -qa | grep -i 'insightagent' || dpkg -l | grep -i 'insightagent'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux