🇰🇷 한글 설명
Yamcs 미션 제어 프레임워크의 WebSocket 구독 핸들러에서 권한 검증 미흡 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 적절한 권한 없이 텔레메트리 패킷, 알고리즘 상태 및 미션 데이터베이스 변경 정보를 수신할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 원래 볼 수 없는 중요한 우주선 데이터나 시스템 정보를 권한 없이 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 제대로 작동하지 않아 허가되지 않은 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs WebSocket subscription handlers fail to enforce the privileges required by equivalent REST endpoints. PacketsApi.subscribePackets exposes the packets WebSocket topic without ObjectPrivilegeType.ReadPacket, ProcessingApi.subscribeAlgorithmStatus exposes the algorithm-status WebSocket topic without ObjectPrivilegeType.ReadAlgorithm, and MdbOverrideApi.subscribeMdbChanges exposes the mdb-changes WebSocket topic without SystemPrivilege.GetMissionDatabase. A low-privilege authenticated user can receive telemetry packets, algorithm status, and mission database change information outside the assigned authorization scope. This issue is fixed in versions 5.12.8 and 5.13.2.
📍 영향받는 시스템
Yamcs versions prior to 5.12.8 and 5.13.2
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 WebSocket을 통해 특정 토픽을 구독하여 비인가 데이터 탈취
🛡️ 대응 방법
Yamcs를 5.12.8 또는 5.13.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.12.8 또는 5.13.2 미만인지 확인하여 취약 여부를 판단합니다.
yamcs --version 2>/dev/null || rpm -qa | grep yamcs || dpkg -l | grep yamcs