🇰🇷 한글 설명
Apache CloudStack 4.20.3.0 및 4.22.1.0 버전의 SAML 인증 과정에서 인증서 검증 실패 취약점이 발견되었습니다. 공격자가 IdP의 IP를 스푸핑하거나 관리 서버에 등록된 URL을 이용할 경우, 위조된 SAML 응답을 통해 관리 서버에 로그인을 시도할 수 있습니다.
💡 쉬운 설명
로그인할 때 신원을 확인하는 '인증서'를 제대로 검사하지 못하는 보안 구멍이 있습니다. 이를 통해 해커가 가짜 신분증을 만들어 관리자 권한으로 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
Certificate validation failures in SAML authentication in Apache CloudStack 4.20.3.0 and 4.22.1.0 on all platforms allow a malicious agent to forge a SAML response to the management server. The agent will have to spoof the ip address of the IdP or get an url of its own choosing registered in the management server, after which it can allow logging on with forged signatures.
Users are recommended to upgrade to versions 4.20.3.1 or 4.22.1.1 and above, which fix this issue.
📍 영향받는 시스템
Apache CloudStack 4.20.3.0, 4.22.1.0 (모든 플랫폼)
⚔️ 공격 벡터
IdP IP 스푸핑 또는 관리 서버에 등록된 URL을 이용한 위조된 SAML 응답 전송
🛡️ 대응 방법
Apache CloudStack 4.20.3.1 또는 4.22.1.1 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 결과에서 현재 설치된 CloudStack의 버전을 확인하여 취약한 버전(4.20.3.0 또는 4.22.1.0)인지 체크합니다.
rpm -qa | grep cloudstack || dpkg -l | grep cloudstack
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
VMware Telco Cloud Platform