🇰🇷 한글 설명
Elasticsearch에서 제한 없는 자원 할당(CWE-770) 취약점이 발견되었습니다. 권한이 있는 사용자가 특수하게 조작된 머신러닝 요청을 보내면 과도한 메모리 소비(CAPEC-130)를 유발하여 해당 노드를 서비스 불능 상태로 만들 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 시스템에 무리한 계산 작업을 시켜 메모리를 전부 써버리게 만드는 공격입니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 제공할 수 없게 됩니다.
🇺🇸 원문 (English)
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to a denial of service via Excessive Allocation (CAPEC-130). A user with elevated privileges can submit a specially crafted machine learning request that causes excessive memory consumption, which may render the affected node unavailable.
📍 영향받는 시스템
Elasticsearch (머신러닝 기능이 활성화된 버전)
⚔️ 공격 벡터
권한이 있는 사용자가 조작된 머신러닝 요청을 전송하여 메모리 고갈 유도
🛡️ 대응 방법
Elasticsearch를 최신 보안 패치가 적용된 버전으로 업데이트하고 머신러닝 기능에 대한 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
출력된 Elasticsearch 버전이 해당 취약점이 해결된 패치 버전인지 제조사의 보안 공지를 통해 확인하십시오.
curl -s -X GET "localhost:9200/" | grep -i 'version'