Patch Ticker

Elastic Docker 이미지의 인증서 묶음 검증 결함으로 암호화 연결 가로채기 가능

Elastic 서버 프로그램의 암호화 통신을 엿볼 수 있습니다.

요약

Elastic 제품 Docker 이미지에 들어 있는 운영체제 인증서 묶음이 침해된 키로 발급된 인증서를 걸러내지 못합니다. 공격자가 제품과 상대 서버 사이 네트워크 경로에 있으면 암호화된 통신을 가로채거나 변조할 수 있습니다.

해당 조건

  • Elastic 제품의 Docker 이미지 사용
  • 운영체제 인증서 묶음을 쓰는 TLS 연결
  • 제품과 상대 서버 사이 네트워크 경로에 있는 공격자

대처법

출처에 수정 버전이 나와 있지 않습니다. 사용 중인 버전이 8.19.23, 9.4.8, 9.5.5보다 새 버전인지 확인하고, Elastic 공지를 읽으세요.

대상 제품과 운영체제

  • Linux
  • Elastic Docker images

CVE 번호

시각

처음 게시

처음 확인