🇰🇷 한글 설명
community.general Ansible 컬렉션의 OCAPI 모듈(ocapi_command, ocapi_info)에서 TLS 인증서 검증을 비활성화하는 결함이 발견되었습니다. 이로 인해 HTTPS 엔드포인트로 HTTP Basic-Auth 자격 증명을 전송할 때 중간자 공격을 통해 인증 정보가 탈취될 수 있습니다.
💡 쉬운 설명
보안 연결을 확인하는 과정이 생략되어 있어, 해커가 중간에서 통신 내용을 훔쳐볼 수 있는 상태입니다. 이 과정에서 관리자의 아이디와 비밀번호가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the OCAPI modules (ocapi_command, ocapi_info) of the
community.general Ansible collection. The shared OCAPI request helper disables
TLS certificate validation on every request and the modules expose no parameter
to re-enable it, while sending HTTP Basic-Auth credentials to an https endpoint.
An attacker positioned on the network path between the Ansible controller and the
OCAPI-managed storage/enclosure device can present any certificate, intercept the
session, capture the credentials, and tamper with responses.
📍 영향받는 시스템
community.general Ansible collection (OCAPI modules: ocapi_command, ocapi_info)
⚔️ 공격 벡터
네트워크 경로상에서 중간자 공격(Man-in-the-Middle)을 통해 인증서 검증 없이 세션을 가로채고 자격 증명을 탈취함
🛡️ 대응 방법
해당 모듈의 TLS 검증을 활성화하는 패치가 적용된 최신 버전의 Ansible 컬렉션으로 업데이트하십시오.
🔧 검증 코드
설치된 community.general 컬렉션의 버전을 확인하여 취약점이 해결된 버전인지 대조하십시오.
ansible-galaxy collection list | grep community.general
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller