🇰🇷 한글 설명
OpenBao 2.6.0 미만 버전에서 템플릿 기반 ACL, PKI, SSH 정책이 공격자가 제어하는 ID 데이터를 처리할 때 특수 문자를 적절히 필터링하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 별표(*), 플러스(+), 슬래시(/), 쉼표(,) 등의 문자를 사용하여 정책 매칭을 조작함으로써 권한 상승이나 무단 인증서 발급을 수행할 수 있습니다. 해당 문제는 2.6.0 버전에서 수정되었습니다.
💡 쉬운 설명
사용자가 입력한 정보가 보안 규칙을 만드는 데 사용될 때, 특정 기호를 섞어 넣어 규칙을 무력화할 수 있는 문제입니다. 이를 통해 공격자는 허용되지 않은 권한을 얻거나 가짜 인증서를 만들 수 있습니다.
🇺🇸 원문 (English)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, templated ACL, PKI, and SSH policies could substitute attacker-controlled identity data without rejecting syntax-significant characters. In ACL templated policies, asterisks, plus signs, and slashes could alter path matching. In PKI allowed_uri_sans_template and allowed_domains policies, an asterisk could broaden certificate issuance to unauthorized domains. In SSH allowed_users and allowed_domains policies, a comma could add unauthorized principals. Exploitation requires a deployment to use templated policy data that users can freely modify; templates based on the randomly generated identity.entity.id value are not affected. This could allow privilege escalation, unauthorized access, and unauthorized certificate issuance. This issue is fixed in version 2.6.0.
📍 영향받는 시스템
OpenBao 2.6.0 미만 버전 (사용자가 수정 가능한 템플릿 정책을 사용하는 경우)
⚔️ 공격 벡터
공격자가 제어 가능한 ID 데이터에 특수 문자(*, +, /, ,)를 삽입하여 정책 매칭 로직을 조작
🛡️ 대응 방법
OpenBao를 최신 보안 패치가 적용된 2.6.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.6.0 이상이면 안전하며, 그 미만 버전이거나 명령어가 실패하면 취약할 수 있습니다.
openbao --version 2>/dev/null | grep -E '2\.[6-9]\.|[3-9]\.' || echo 'Vulnerable or Not Installed'
💻 영향받는 소프트웨어
IBM Verify Identity Access