[분석가] 분석 — CVE-2024-50603

• 심각도 critical · CVSS 10.0 · EPSS 0.98545 · 악용난이도 easy · KEV

Aviatrix Controller의 /v1/api 엔드포인트에서 cloud_type(list_flightpath_destination_instances) 또는 src_cloud_type(flightpath_connection_test) 파라미터에 쉘 메타문자(;, &&, |, ` 등)를 포함한 요청을 전송하면, 입력값이 OS 명령어로 그대로 전달되어 명령어 삽입(Command Injection)이 발생합니다. 인증 없이 접근 가능하므로 네트워크 상에서 직접 호출만으로 임의 코드를 실행할 수 있습니다.

악용 가능성: CVSS 벡터 AV:N/AC:L/PR:N/UI:N은 네트워크를 통한 원격 접근이 가능하고, 복잡도가 낮으며 인증이나 사용자 상호작용 없이도 공격을 수행할 수 있음을 의미합니다. EPSS 값 0.98545는 실제 환경에서 이 취약점이 거의 확실히 악용될 가능성이 높다는 통계적 근거이며, KEV에 등재된 점은 이미 실전 공격 사례가 보고되었음을 확인시켜 줍니다. 트리거 조건은 /v1/api 엔드포인트에 특수 메타문자를 포함한 파라미터를 전달하는 것으로, cloud_type 파라미터의 list_flightpath_destination_instances 혹은 src_cloud_type 파라미터의 flightpath_connection_test 호출 시 발생합니다. 해당 API는 인증이 요구되지 않으므로 외부 공격자는 인터넷이나 클라우드 네트워크에서 직접 요청을

• 기술적 위험

  • 성공적인 공격 시 Aviatrix Controller 프로세스 권한으로 시스템 명령을 실행해 전체 컨트롤러를 장악합니다.
  • 컨트롤러는 멀티‑클라우드 네트워크 토폴로지를 중앙에서 관리하므로, RCE가 발생하면 연결된 모든 VPC/클라우드 환경에 대한 라우팅·보안 정책을 조작할 수 있어 네트워크 전체 횡적 이동(Lateral Movement) 이 가능해집니다.
  • 임의 명령 실행으로 민감한 인증 토큰, API 키 등을 탈취하거나 파괴 행위를 수행하면 데이터 유출·서비스 중단이 초래됩니다.

• 비즈니스 영향

  • 컨트롤러가 단일 장애 지점(Single Point of Failure) 역할을 하므로 서비스 가용성이 급격히 저하될 위험이 있습니다.
  • 클라우드 네트워크 설정 변조는 규제·컴플라이언스 위반(예: 데이터 흐름 통제 미준수)으로 이어질 수 있어 법적·재무적 손실 가능성이 존재합니다.
  • 다중 소스에서 일관성이 확인된 사실([교차검증])과 EPSS 0.98545, 백분위 0.99918이라는 매우 높은 실제 악용 예측([실측 악용예측])을 고려할 때, 즉시 대응이 비즈니스 연속성 확보에 필수합니다.

• 인증 토큰 탈취 또는 API 키 유출과 결합될 경우, 이미 장악된 컨트롤러를 이용해 추가적인 권한 상승(Privilege Escalation) 및 클라우드 리소스 제어가 가능하므로, 인증 우회 취약점과의 체이닝 위험이 존재합니다.

• 웹 서버/프록시 로그에서 /v1/api 호출 시 cloud_type 또는 src_cloud_type 파라미터에 메타문자(;|&\'`)가 포함된 요청을 식별합니다.
  • 예시 정규식: (?i)\/v1\/api.*(cloud_type|src_cloud_type)=.*[;&|]`
• 컨트롤러 프로세스에서 비정상적인 쉘 실행(/bin/sh -c) 혹은 새로 생성된 자식 프로세스가 감지되면 경보를 발생시킵니다.

1. 즉시 조치
   • 외부 네트워크에서 Aviatrix Controller API 접근을 차단하고, 내부망에서도 최소 권한 원칙에 따라 IP 허용 목록을 적용합니다.
   • WAF/IPS 정책으로 cloud_type·src_cloud_type 파라미터에 메타문자 삽입을 필터링합니다.
2. 근본 해결
   • 공식 패치를 적용하여 버전을 7.1.4191 이상 또는 7.2.4996 이상으로 업그레이드합니다([우선순위 결정]‑ 즉시 대응).
   • 패치 적용 전후 자동화 스크립트와 연동 서비스의 호환성을 검증하고, 필요 시 임시 롤백 계획을 마련합니다.
3. 추가 방어
   • API 토큰 및 인증 정보의 주기적 회전과 최소 권한 부여를 시행합니다.
   • 침해 사고 대응 절차에 컨트롤러 로그 분석 및 이상 프로세스 감시 항목을 추가합니다.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=10.0 · KEV · EPSS=0.98545 · exploit=easy · in_scope=None