🇰🇷 한글 설명
인증되지 않은 원격 공격자가 조작된 내부 관리 HTTP 헤더를 사용하여 Nutanix Prism Element의 인증을 우회하고 관리자 API 엔드포인트에 대한 전체 권한을 획득할 수 있습니다. 이 취약점은 인증 필터의 설정 오류로 인해 발생하며, 공격자는 이를 통해 클러스터 내 모든 컨트롤러 VM(CVM)에서 루트 권한 명령을 실행하고 클러스터를 완전히 파괴하거나 가상 머신의 메모리 및 디스크에 무단 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내면 관리자 비밀번호 없이도 시스템의 모든 권한을 가질 수 있는 심각한 보안 결함입니다. 이를 통해 해커는 서버의 모든 데이터를 삭제하거나 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The vulnerability is caused by a misconfiguration in the application's authentication filters.
Consequently, the server responds with a Set-Cookie header containing a valid JSESSIONID. This session cookie decodes to a JSON Web Token (JWT) granting maximum cluster administrative privileges. Successful exploitation allows the attacker to execute root-level commands on all Controller VMs (CVMs) in the cluster, leading to complete cluster destruction and unauthorized access to VM memory and virtual disks.
📍 영향받는 시스템
Nutanix Prism Element (해당 취약점이 포함된 버전)
⚔️ 공격 벡터
조작된 내부 관리 HTTP 헤더를 포함한 요청을 통한 인증 우회
🛡️ 대응 방법
Nutanix에서 제공하는 최신 보안 패치 적용 및 인증 필터 설정 업데이트
🔧 검증 코드
명령어 실행 결과에 유효한 JSESSIONID가 포함된 Set-Cookie 헤더가 나타나면 취약한 상태입니다.
curl -s -I -H 'X-Internal-Management-Header: crafted' [TARGET_IP] | grep -i 'Set-Cookie'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Integrated Management Controller