🇰🇷 한글 설명
OpenStack Mistral 23.0.0 이하 버전의 std.ssh_proxied 액션에서 proxy_command 값이 검증 없이 paramiko.ProxyCommand()로 전달되는 취약점이 발견되었습니다. 인증된 프로젝트 구성원이 API를 통해 임의의 로컬 명령어를 주입할 수 있으며, 이는 실행 호스트의 서비스 계정 권한으로 실행됩니다.
💡 쉬운 설명
Mistral이라는 시스템의 특정 기능을 사용할 때, 공격자가 몰래 악성 명령어를 끼워 넣을 수 있는 보안 구멍이 있습니다. 이 명령어가 실행되면 공격자는 해당 서버의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an arbitrary local command as proxy_command; paramiko starts that command as a subprocess on the executor host under the executor's own service account, independent of whether the SSH connection itself ever succeeds. Only Mistral deployments that permit the std.ssh_proxied action, the default configuration, are affected.
📍 영향받는 시스템
OpenStack Mistral 23.0.0 및 그 이전 버전 (std.ssh_proxied 액션 활성화 시)
⚔️ 공격 벡터
인증된 사용자가 표준 액션 실행 API를 통해 악의적인 proxy_command 값을 전송하여 명령 실행
🛡️ 대응 방법
Mistral을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않는 경우 std.ssh_proxied 액션 사용을 제한하십시오.
🔧 검증 코드
설치된 paramiko 라이브러리의 버전을 확인하여 취약한 버전이 사용 중인지 검토하십시오.
pip show paramiko | grep -E 'Version'
💻 영향받는 소프트웨어
Windows iSCSI Target Service