TrueNAS SCALE middlewared HA 하트비트 인증 우회로 관리자 권한 획득 및 root 명령 실행 가능
같은 네트워크의 누구나 이 저장장치 시스템을 장악할 수 있습니다.
요약
TrueNAS SCALE의 middlewared에 있는 HA 하트비트 출처 확인 결함 때문에, 같은 네트워크 세그먼트의 공격자가 인증 없이 전체 관리자 API에 접근하고 root 권한으로 명령을 실행할 수 있습니다. 25.10.8 이전 버전이 해당합니다.
해당 조건
- 공격자가 같은 네트워크 세그먼트(레이어 2)에 있음
- HA 설정이 없는 단일 노드 Community Edition 설치도 해당
대처법
TrueNAS SCALE 25.10.8 이상으로 업데이트하세요. 릴리스 트레인별 수정 버전은 출처에 명시되어 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인