🇰🇷 한글 설명
Ansible Automation Platform의 automation-controller에서 클라이언트가 제공한 X-Forwarded-For 헤더를 검증 없이 신뢰하는 결함이 발견되었습니다. 공격자는 이 헤더의 가장 왼쪽 값을 조작하여 감사 및 액세스 로그에 기록되는 소스 IP 주소를 위조할 수 있습니다. 이로 인해 포렌식 및 SIEM의 침해 사고 추적 무결성이 저하될 수 있습니다.
💡 쉬운 설명
공격자가 자신의 IP 주소를 가짜로 속여서 시스템 기록에 남길 수 있는 보안 취약점입니다. 이 문제로 인해 나중에 해킹 사고가 발생했을 때 누가 공격했는지 찾아내기가 매우 어려워집니다.
🇺🇸 원문 (English)
A flaw was found in the Ansible Automation Platform automation-controller. In the shipped
production configuration, the Controller trusts the client-supplied X-Forwarded-For header as
the request's client IP without verifying that it originated from a trusted proxy, and selects
the leftmost (attacker-controlled) header value. As a result, an attacker can forge the source
IP address recorded for their requests in the Controller's audit and access logs, degrading
the integrity of forensic and SIEM attribution. The flaw does not grant additional access.
📍 영향받는 시스템
Ansible Automation Platform automation-controller (production configuration)
⚔️ 공격 벡터
HTTP 요청 헤더의 X-Forwarded-For 값을 조작하여 전송
🛡️ 대응 방법
신뢰할 수 있는 프록시를 통해서만 헤더를 수용하도록 설정을 변경하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
현재 설치된 automation-controller의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.
ansible-controller --version 2>/dev/null || echo 'Check automation-controller version via official documentation'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access