🇰🇷 한글 설명
RustFS의 AddServiceAccount 기능에서 공격자가 제어 가능한 target_user 값이 적절한 검증 없이 처리되어 발생합니다. 이로 인해 공격자가 루트 권한을 가진 서비스 계정을 생성하여 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 관리자 계정을 만들어 시스템의 모든 권한을 가질 수 있는 보안 결함입니다. 이 결함을 이용하면 저장소 시스템 전체를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
RustFS is a distributed object storage system built in Rust. RustFS AddServiceAccount in rustfs/src/admin/handlers/service_account.rs accepts an attacker-controlled target_user after only checking CreateServiceAccountAdminAction, passes it to new_service_account, and prepare_service_account_auth sets is_owner for the resulting root-parent service account. This issue is fixed in version 1.0.0-beta.11.
📍 영향받는 시스템
RustFS 1.0.0-beta.11 미만 버전
⚔️ 공격 벡터
AddServiceAccount 핸들러를 통해 조작된 target_user 값을 전달하여 권한 상승 공격 수행
🛡️ 대응 방법
RustFS를 버전 1.0.0-beta.11 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.0.0-beta.11 이상의 버전이 표시되면 안전하며, 그렇지 않으면 취약할 수 있습니다.
rustfs --version 2>/dev/null | grep -E '1\.0\.0-beta\.11'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service