🇰🇷 한글 설명
Milvus 2.6.22 및 3.0.0 버전에서 인증 없이 서비스 구성 요소를 종료할 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 9091 포트의 관리 서버로 조작된 HTTP GET 요청을 보내 /management/stop 엔드포인트를 악용하면 프록시, 데이터노드 또는 쿼리노드를 강제로 종료할 수 있습니다.
💡 쉬운 설명
해커가 특별한 로그인 과정 없이 특정 명령어를 보내면 Milvus 서비스의 핵심 부품들을 강제로 꺼버릴 수 있는 문제입니다. 이로 인해 데이터베이스 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Milvus through 2.6.22 and 3.0.0 contains an unauthenticated denial of service vulnerability that allows remote attackers to terminate service components by sending a crafted HTTP GET request to the management server on port 9091. Attackers can exploit the unprotected /management/stop endpoint, which bypasses REST API authentication middleware, by supplying a 'role' parameter to shut down the proxy, datanode, or querynode components, resulting in denial of service.
📍 영향받는 시스템
Milvus 2.6.22 이하 버전 및 3.0.0 버전
⚔️ 공격 벡터
9091 포트의 /management/stop 엔드포인트에 조작된 HTTP GET 요청 전송
🛡️ 대응 방법
Milvus를 최신 보안 패치가 적용된 버전으로 업데이트하고, 9091 포트에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
응답 코드 200 OK가 반환되거나 'role' 파라미터로 서비스 종료가 가능하다면 취약한 상태입니다.
curl -s -I http://<milvus-host>:9091/management/stop