🇰🇷 한글 설명
Thinkst Canary 허니팟의 Redis 서비스에서 인증되지 않은 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Redis 서비스가 활성화된 경우에만 영향을 미치며, 서비스가 비활성화된 경우에는 영향을 받지 않습니다.
💡 쉬운 설명
해커가 인증 없이도 Canary 시스템의 Redis 서비스를 마비시켜 작동을 멈추게 할 수 있는 문제입니다. Redis 기능이 켜져 있을 때만 발생하며, 업데이트를 통해 해결할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Thinkst Canary honeypot Redis service allows an unauthenticated remote attacker to execute a Denial-of-Service attack against the honeypot.
The vulnerability is accessible when the Redis service is enabled only.
The Canary is NOT affected if the Redis service is disabled.
Thinkst has addressed this issue on all supported platforms.
New update files to address this issue are available on all platforms except Docker. For Docker customers, a new Docker image has been published which includes the patch. Customers with automatic updates enabled already have updates in distribution. If automatic updates are disabled, customers are advised to update their Canaries.
Workarounds are available for customers unable to update at this time.
📍 영향받는 시스템
Redis 서비스가 활성화된 Thinkst Canary 시스템 (Docker 제외 모든 플랫폼)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 Redis 서비스에 접근하여 DoS 공격 수행
🛡️ 대응 방법
최신 업데이트 파일을 설치하거나 Docker 사용자의 경우 최신 Docker 이미지를 사용하십시오.
🔧 검증 코드
명령어 실행 시 Redis 서비스 응답이 확인되면 취약한 서비스가 활성화되어 있을 가능성이 높으므로 업데이트가 필요합니다.
curl -s http://<canary_ip>:<redis_port> | grep -i 'redis'