ISC는 2024년 3월 27일 관리 도구 Stork의 전송 계층 보안(TLS) 인증서 검증 결함 CVE-2024-28872를 공개했습니다. 공격자는 Stork 서버에서 얻은 TLS 인증서로 Stork 에이전트(agent)에 접속한 뒤, 에이전트가 모니터링하는 Kea나 BIND 9에 악의적인 명령을 보낼 수 있습니다. 심각도는 High이고 원격에서 악용할 수 있습니다. 영향받는 버전은 Stork 0.15.0부터 1.15.0까지이며, 수정 버전은 1.15.1입니다.
무엇이 발표되었나
ISC 보안 권고에 따르면 Stork의 TLS 인증서 검증 코드에 결함이 있습니다. 공격자는 Stork 서버에서 TLS 인증서를 얻어 Stork 에이전트에 접속할 수 있고, 유효한 인증서로 연결이 맺어지면 모니터링 대상 서비스(Kea 또는 BIND 9)에 악의적인 명령을 보낼 수 있습니다.
ISC가 밝힌 영향은 다음과 같습니다.
- Stork 에이전트 종료
- Kea 또는 BIND 9에서 기밀 데이터 유출
- Kea 또는 BIND 9 서비스 종료
- Kea 또는 BIND 9 설정 변경
이에 따라 서비스 거부(DoS), 기밀성 손실, 무결성 손실이 생길 수 있습니다. 공통 취약점 등급 시스템(CVSS) 점수는 8.9이고, 벡터는 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:H입니다. 공개 시점에 ISC가 파악한 실제 악용 사례는 없습니다.
영향 범위
- 대상 제품: Stork
- 영향 버전: 0.15.0 ~ 1.15.0
- 수정 버전: 1.15.1
ISC는 이 취약점이 BIND 9나 Kea 자체의 결함은 아니라고 분명히 밝혔습니다. Stork 관리 도구를 쓰는 환경만 영향을 받을 수 있습니다. 다만 Stork 에이전트를 통해 BIND 9나 Kea를 모니터링하고 있다면, 공격이 성공할 경우 그 서비스의 설정과 가용성, 데이터가 영향을 받을 수 있습니다.
운영자가 할 일
- 사용 여부 확인: BIND 9나 Kea 서버에 Stork 서버 또는 Stork 에이전트가 설치되어 있는지, 설치되어 있다면 버전이 무엇인지 확인합니다.
- 업그레이드: ISC는 현재 쓰는 Stork 버전과 가장 가까운 수정 버전인 1.15.1로 업그레이드하라고 권고합니다.
- 임시 완화책: 바로 업그레이드할 수 없다면 방화벽 등으로 Stork 서버와 Stork 에이전트에 대한 접근을 제한해 공격 경로를 줄일 수 있습니다.
이 권고에 대한 문의는 stork-security@isc.org로 메일을 보내거나 ISC GitLab에 비공개(confidential) 이슈로 등록하면 됩니다. 공식 권고 전문은 아래 원문 링크에서 볼 수 있습니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.