🇰🇷 한글 설명
OpenBao 2.5.5 미만 버전에서 특정 네임스페이스의 사용자가 다른 네임스페이스의 lease_id를 알고 있을 경우 해당 리스를 강제로 취소할 수 있는 취약점이 발견되었습니다. 이는 네임스페이스 ACL 격리 메커니즘을 우회하여 타인의 자격 증명을 무효화할 수 있는 보안 결함입니다.
💡 쉬운 설명
OpenBao를 사용하는 환경에서 다른 사용자의 비밀번호나 권한을 몰래 취소할 수 있는 보안 구멍이 발견되었습니다. 공격자가 특정 ID만 알면 자신이 권한이 없는 영역의 서비스까지 중단시킬 수 있습니다.
🇺🇸 원문 (English)
OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, an OpenBao user with access to sys/leases/revoke/:lease_id in one namespace could revoke a lease in another namespace when the foreign lease_id was known, bypassing namespace ACL isolation. The affected lease lookup routing in vault/expiration.go allowed FetchLeaseInfo and loadEntry to resolve cached or stored lease data outside the request namespace, allowing a tenant that intentionally disclosed a lease identifier to have the lease and its underlying credential revoked by another tenant. This issue is fixed in version 2.5.5.
📍 영향받는 시스템
OpenBao versions prior to 2.5.5
⚔️ 공격 벡터
알려진 lease_id를 사용하여 다른 네임스페이스의 리스 취소 API(sys/leases/revoke/:lease_id)를 호출하는 방식
🛡️ 대응 방법
OpenBao를 최신 보안 패치가 적용된 버전인 2.5.5 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.5.5 이상의 버전 숫자가 나타나면 취약점이 해결된 상태입니다.
openbao --version 2>/dev/null | grep -E '2\[\.\]5\.[0-5]'
💻 영향받는 소프트웨어
IBM Verify Identity Access