Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks

핵심 요약

Arista VeloCloud Orchestrator(VCO)에서 SQL 인젝션 제로데이 취약점이 발견되었으며, 현재 공격자들이 이를 악용하여 읽기 전용 계정으로도 최고 관리자 권한을 획득하고 있습니다. 이 취약점은 데이터베이스 질의에 대한 부적절한 입력값 검증으로 인해 발생하며, 공격자는 이를 통해 권한 상승을 수행하여 시스템에 대한 완전한 제어권을 확보할 수 있습니다. 이는 OWASP Top 10의 A03:2021 – Injection에 해당하며, MITRE ATT&CK의 T1190(Exploit Public-Facing Application) 전술과 연관됩니다. Arista VeloCloud Orchestrator를 운영하는 조직은 해당 취약점의 영향 여부를 즉시 확인하고, 벤더의 보안 권고에 따라 신속하게 패치를 적용하거나 임시 조치를 취하여 잠재적인 데이터 유출 및 시스템 제어권 탈취 위험에 대비해야 합니다.

개선 권고안

• ✔기술적 조치Arista VeloCloud Orchestrator(VCO)를 운영하는 조직은 벤더의 공식 보안 권고(advisory)를 지속적으로 모니터링하고, 제로데이 취약점에 대한 패치가 공개되는 즉시 최신 버전으로 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치VCO 시스템에 대한 접근 통제 정책을 재검토하여 모든 사용자 계정, 특히 읽기 전용 계정에 대해서도 최소 권한 원칙(Principle of Least Privilege)을 엄격히 적용하고, 불필요한 권한은 즉시 회수할 것을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 또는 침입 방지 시스템(IPS)을 활용하여 SQL 인젝션 공격 패턴에 대한 탐지 및 차단 규칙을 강화하고, VCO 시스템으로 유입되는 모든 입력값에 대한 유효성 검증을 강화할 것을 권고함.
• ✔관리적 조치제로데이 취약점과 같은 고위험 보안 사고 발생 시 신속하게 대응할 수 있도록 비상 대응 계획(IRP)을 구체화하고, 관련 담당자들의 역할과 책임을 명확히 정의하며 정기적인 모의 훈련을 통해 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치VCO 시스템 및 관련 SD-WAN 네트워크에 대한 보안 취약점 점검 및 모의 해킹을 정기적으로 수행하여 잠재적인 보안 약점을 사전에 식별하고 개선하는 프로세스를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기