🇰🇷 한글 설명
Apache CloudStack의 범위 지정된 글로벌 설정 기능에서 유효 수명이 지난 후 리소스가 해제되지 않는 취약점이 발견되었습니다. 이 문제는 Quota, Host-HA 등 관리 서버의 다양한 모듈과 플러그인에 영향을 미치며, 결과적으로 관리 서버의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
시스템이 사용이 끝난 메모리나 자원을 제대로 정리하지 못해 발생하는 문제입니다. 이 상태가 지속되면 서버의 자원이 고갈되어 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
Missing Release of Resource after Effective Lifetime vulnerability in Apache CloudStack's scoped global configuration functionality. It affects different modules and plugins of the CloudStack management server, including Quota, Host-HA, etc., and may lead to eventual denial of service (DoS) scenario for the management server.
This issue affects Apache CloudStack: from 4.7.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0.
Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.
📍 영향받는 시스템
Apache CloudStack 4.7.0 ~ 4.20.3.0 및 4.21.0.0 ~ 4.22.1.0
⚔️ 공격 벡터
특정 기능을 반복적으로 호출하여 리소스 해제 미흡을 유도함으로써 서버 자원을 고갈시키는 방식
🛡️ 대응 방법
Apache CloudStack 버전을 4.20.3.1 또는 4.22.1.1 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(4.7.0~4.20.3.0 또는 4.21.0.0~4.22.1.0)에 포함되는지 확인하십시오.
rpm -qa | grep cloudstack || dpkg -l | grep cloudstack
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server