🇰🇷 한글 설명
ansible-collection-redhat-leapp에서 권한 상승 작업 중 leapp_old_postgresql_data 옵션을 선택하면 PostgreSQL 데이터 백업 아카이브가 보안에 취약한 권한으로 생성되는 결함이 발견되었습니다. 이로 인해 관리 대상 노드의 로컬 비루트 사용자가 민감한 PostgreSQL 백업 데이터를 읽을 수 있어 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
시스템 업데이트 과정에서 생성되는 데이터 백업 파일의 보안 설정이 너무 느슨하게 되어 있습니다. 이 때문에 일반 사용자가 중요한 데이터베이스 내용을 몰래 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in ansible-collection-redhat-leapp. When a remediation task is executed with elevated privileges and the `leapp_old_postgresql_data` option is selected, a PostgreSQL data backup archive is created with insecure permissions. This allows a local non-root user on the managed node to read sensitive archived PostgreSQL data, leading to information disclosure.
📍 영향받는 시스템
ansible-collection-redhat-leapp (leapp_old_postgresql_data 옵션 사용 시)
⚔️ 공격 벡터
관리 대상 노드에 접속 권한이 있는 로컬 비루트 사용자가 생성된 백업 파일에 접근하여 데이터 탈취
🛡️ 대응 방법
해당 Ansible 컬렉션을 최신 보안 패치가 적용된 버전으로 업데이트하거나 백업 파일의 권한 설정을 수동으로 제한하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 ansible-collection-redhat-leapp의 버전을 확인하여 취약한 버전인지 대조하십시오.
ansible-galaxy collection list | grep ansible-collection-redhat-leapp