🇰🇷 한글 설명
Fleet Server에서 발생하는 코드 주입(Code Injection) 취약점으로, 출력 설정 식별자에 안전하지 않은 문자를 제한하지 않아 발생합니다. 공격자가 조작된 식별자를 입력하면 Fleet Server가 에이전트 정책을 처리하는 과정에서 해당 스크립트가 서버 측에서 실행될 수 있습니다.
💡 쉬운 설명
설정 이름에 악성 코드를 몰래 섞어 넣으면, 서버가 이를 정상적인 이름으로 착각하고 실행해 버리는 문제입니다. 이를 통해 공격자는 서버에 원치 않는 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') (CWE-94) in Fleet Server can lead to the execution of attacker-supplied script content via Code Injection (CAPEC-242). Kibana accepted an identifier for an output configuration without restricting it to safe characters. That identifier is later placed into a server-side script that Fleet Server builds as part of routine agent policy processing, so script syntax embedded in the identifier became part of the script that was executed rather than being treated as data.
📍 영향받는 시스템
Fleet Server (Kibana 구성 요소)
⚔️ 공격 벡터
출력 설정 식별자에 악성 스크립트 구문을 포함시켜 전송하는 방식
🛡️ 대응 방법
Fleet Server 및 관련 Kibana 패치를 적용하여 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 현재 사용 중인 Kibana 또는 Fleet Server의 버전을 확인하여 취약한 버전인지 대조합니다.
dpkg -l | grep -E 'kibana|fleet-server' 2>/dev/null