🇰🇷 한글 설명
Vault의 PKI 엔진은 http-01 및 tls-alpn-01 ACME 챌린지를 발급할 때 로컬 대상을 거부하지 않는 검증 결함이 있습니다. 이로 인해 요청이 로컬 네트워크 대상으로 전송되어 정보 노출이 발생할 수 있습니다. Vault Community Edition 2.0.0, Vault Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16에서 수정되었습니다.
💡 쉬운 설명
Vault의 인증서 발급 기능이 내부 네트워크 주소로도 요청을 보낼 수 있는 문제가 있습니다. 공격자가 이를 악용하면 내부 시스템의 정보가 외부로 노출될 수 있습니다.
🇺🇸 원문 (English)
Vault’s PKI engine’s ACME validation did not reject local targets when issuing http-01 and tls-alpn-01 challenges. This may lead to these requests being sent to local network targets, potentially leading to information disclosure. Fixed in Vault Community Edition 2.0.0 and Vault Enterprise 2.0.0, 1.21.5, 1.20.10, and 1.19.16.
📍 영향받는 시스템
HashiCorp Vault PKI 엔진 (수정 전 버전: 2.0.0 미만, 1.21.5 미만, 1.20.10 미만, 1.19.16 미만)
⚔️ 공격 벡터
ACME http-01 또는 tls-alpn-01 챌린지 요청을 조작해 Vault가 내부 네트워크 대상으로 요청을 보내도록 유도하는 SSRF 방식
🛡️ 대응 방법
Vault를 2.0.0 또는 1.21.5, 1.20.10, 1.19.16 이상 버전으로 업그레이드하고, 필요 시 ACME 기능 사용을 제한합니다.
🔧 검증 코드
출력된 버전이 2.0.0 이상이거나 해당 브랜치의 수정 버전(1.21.5, 1.20.10, 1.19.16 이상)이면 패치된 것이고, 그보다 낮으면 취약한 버전입니다.
vault version 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition