🇰🇷 한글 설명
OpenStack Ironic Python Agent 11.5.0 이하 버전에서 발생하는 취약점입니다. 악의적으로 제작된 bootc 컨테이너가 ironic-python-agent를 통해 배포될 때, 컨테이너를 다운로드하는 데 사용된 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 컨테이너가 설치되는 과정에서, 시스템이 컨테이너를 가져오기 위해 사용한 비밀번호나 인증 키를 몰래 훔쳐갈 수 있는 문제입니다. 이를 통해 공격자가 시스템의 중요한 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it.
📍 영향받는 시스템
OpenStack Ironic Python Agent 11.5.0 및 그 이전 버전
⚔️ 공격 벡터
악의적인 bootc 컨테이너를 배포 프로세스에 삽입하여 인증 정보 탈취
🛡️ 대응 방법
Ironic Python Agent를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.5.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show ironic-python-agent | grep Version