[CVE] CVE-2026-47829 (CVSS 8.3 · 높음)

핵심 요약

bosh-cli의 인자 주입 취약점(CVE-2026-47829, CVSS 8.3)이 발견되었습니다. 이 취약점은 손상된 BOSH Director가 운영자의 워크스테이션에서 `bosh ssh -c` 또는 `bosh logs -f`와 같은 비대화형 SSH 경로를 실행할 때, 로컬에서 생성된 SSH 프로세스에 임의의 OpenSSH 옵션을 주입하여 로컬 명령 실행으로 이어질 수 있게 합니다. 이는 공격자가 운영자 워크스테이션에 대한 Initial Access(TA0001)를 획득하고 Execution(TA0002) 전술을 사용하여 추가적인 시스템 접근 권한을 탈취하거나 민감 정보를 유출할 수 있음을 시사합니다. IT 감사인은 운영자 워크스테이션의 보안 통제 및 BOSH Director의 무결성 관리 상태를 면밀히 점검하여 잠재적 위험을 식별하고 대응해야 합니다.

💡 개선 권고안

• ✔기술적 조치영향을 받는 bosh-cli 버전을 v7.10.4 이상으로 즉시 업데이트할 것을 권고함.
• ✔기술적 조치운영자 워크스테이션 및 BOSH Director에 대한 최신 보안 패치를 적용하고, OpenSSH 설정에 대한 보안 강화를 검토할 것을 권고함.
• ✔관리적 조치BOSH Director의 무결성 검증 절차를 강화하고, 비정상적인 설정 변경 또는 접근 시도를 탐지할 수 있는 모니터링 시스템을 구축 및 운영할 것을 권고함.
• ✔관리적 조치운영자 워크스테이션의 보안 강화를 위해 엔드포인트 보안 솔루션(EDR 등)을 도입하고, 비정상적인 프로세스 실행 및 명령 주입 시도를 탐지 및 차단하는 정책을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치운영자를 대상으로 보안 교육을 강화하여, 의심스러운 BOSH Director의 동작이나 비정상적인 시스템 메시지에 대한 인지도를 높이고 즉시 보고할 수 있도록 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문