🇰🇷 한글 설명
Portainer Community Edition의 특정 버전에서 초기 설정 단계 중 5분 동안 인증되지 않은 상태로 복구 및 관리자 초기화 엔드포인트가 노출되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 조작된 백업을 복구하거나 첫 번째 관리자 계정을 생성함으로써 시스템에 대한 전체 관리 권한을 획득할 수 있습니다.
💡 쉬운 설명
Portainer를 처음 설치하고 설정하는 짧은 시간 동안 보안 문이 열려 있는 상태가 됩니다. 이 틈을 타서 해커가 가짜 관리자 계정을 만들어 시스템을 통째로 장악할 수 있습니다.
🇺🇸 원문 (English)
Portainer Community Edition is a lightweight service delivery platform for containerized applications that can be used to manage Docker, Swarm, Kubernetes and ACI environments. In versions 2.39.0 through 2.39.3 and 2.40.0 until 2.43.0, unauthenticated restore and administrator initialization endpoints (/api/restore and /api/users/admin/init) remain accessible during the five-minute setup window for uninitialized instances, allowing a network attacker to restore a crafted backup or create the first administrator account and gain full administrative access. This issue is fixed in versions 2.39.4 and 2.43.0.
📍 영향받는 시스템
Portainer Community Edition 2.39.0 ~ 2.39.3 및 2.40.0 ~ 2.43.0
⚔️ 공격 벡터
초기 설정 시간 내에 /api/restore 또는 /api/users/admin/init 엔드포인트에 접근하여 관리자 권한 탈취
🛡️ 대응 방법
Portainer를 최신 패치 버전인 2.39.4 또는 2.43.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(2.39.0-2.39.3 또는 2.40.0-2.43.0)에 해당하면 업데이트가 필요합니다.
curl -s http://localhost:9000/api/version | grep -E '"version": "(2\.39\.[0-3]|2\.4[0-2]\.\d)"|"version": "2\.43\.0"'