보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

MS 애저 HD인사이트 사용자들이 반드시 패치해야 하는 취약점 세 개의 정보 공개돼

입력 : 2024-02-08 16:37
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
빅데이터 분석에 자주 활용되는 플랫폼에서 취약점이 나왔고, 그에 대한 세부 내용이 오늘 공개됐다. 패치는 이미 수개월 전에 나왔으니 아직 적용하지 않았다면 빠르게 적용해야 할 것으로 보인다.

[보안뉴스 = 문가용 기자] 마이크로소프트 애저의 빅데이터 분석 서비스인 HD인사이트(HDInsight)에서 세 가지 고위험군 취약점이 발견됐다. 하나는 디도스, 두 개는 권한 상승을 가능하게 해 준다고 한다. 이와 관련하여 보안 업체 오카시큐리티(Orca Security)가 상세히 발표했다.

[이미지 = gettyimagesbank]


세 가지 버그
취약점 중 하나는 아파치 암바리(Apache Ambari)라는 오픈소스 도구와 관련이 있다. 아파치 암바리는 아파치 하둡(Apache Hadoop) 클러스터 구축과 관리, 모니터링을 보다 간편하게 할 수 있게 해 주는 무료 도구다. 이 취약점은 CVE-2023-38156으로 10점 만점에 7.2점을 받은 고위험군 취약점이다. 익스플로잇에 성공할 경우 공격자는 리버스셸을 피해자의 시스템에 심어 권한을 가장 높게 상승시킬 수 있게 된다고 한다.

나머지 두 개의 취약점은 아파치 우지(Apache Oozie)와 관련이 있다. 아파치 우지는 하둡의 워크플로우 스케줄러이다. 둘 중 CVE-2023-36419가 조금 더 심각한데, 사용자 입력값을 제대로 확인하지 않기 때문에 발생한다. MS는 8.8점을 주었고, NIST는 9.8점을 주었다. 다른 하나 역시 입력값 확인 미비 때문에 야기되는 문제인데, 중위험군으로 분류되고 있다. 아파치 우지가 느려지거나 멈추게 만든다.

세 개의 취약점, 왜 문제가 되는가
오카시큐리티의 연구 수석인 바 카두리(Bar Kaduri)는 “이번에 발견된 취약점 세 개가 데이터 처리 시스템과 관련이 있기 때문에 빠르게 처리되어야 한다”고 강조한다. “HD인사이트는 빅데이터 분석에 활용되는 플랫폼입니다. 어마어마한 양의 데이터가 쉴새 없이 오가는 장소라는 뜻이죠. 빅데이터 분석을 실제로 진행하는 곳은 대부분 국제적 대기업이나 중요 정부 기관들이라는 걸 생각해 보면, 현재 빅데이터 처리 플랫폼에 존재하는 데이터들은 중요도와 품질의 측면에서도 꽤나 가치가 크다고 해야 합니다.”

실제 애저 HD인사이트를 사용하는 기업은 유니레버, 메트라이프, E&Y 등이다.

오카시큐리티가 이번에 취약점에 대한 세부 내용을 발표했다는 건 이미 수개월 전에 패치가 끝났다는 의미다. 일반적으로 보안 업계는 취약점 제보를 소프트웨어 제조사에 은밀하게 한 후, 취약점이 나오고서도 석 달 정도를 통상 기다렸다가 세부 내용을 공개하기 때문이다. MS가 HD인사이트의 취약점을 패치한 건 10월 26일의 일이다. MS와 오카시큐리티는 사용자들에게 “최대한 빨리 이 최신 패치를 적용하라”고 권고하고 있다.

3줄 요약
1. 클라우드 기반 빅데이터 플랫폼에서 세 가지 취약점 발견됨.
2. 패치된 것이 이미 10월의 일이니 사용자는 최신 버전으로 업데이트 하면 됨.
3. 양질의 정보를 다루는 플랫폼이라 시급한 패치 요구됨.

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
<보안뉴스>의 보안전문 기자들이 선정한 2024년 주요 보안 키워드 가운데 가장 파급력이 클 것으로 보는 이슈는?
점점 더 지능화되는 AI 보안 위협
선거의 해 맞은 핵티비즘 공격
더욱 강력해진 랜섬웨어 생태계
점점 더 다양해지는 신종 피싱 공격
사회기반시설 공격과 OT 보안 위협
더욱 심해지는 보안인력 부족 문제
제로트러스트와 공급망 보안
가속화되는 클라우드로의 전환과 이에 따른 보안위협
모바일 활용한 보인인증 활성화와 인증보안 이슈
AI CCTV의 역할 확대