TencentDB-Agent-Memory가 미인가 접근과 인자 주입으로 권한 이탈 조작과 내부망 탐지를 허용함
공격자는 관리 인터페이스에 인증 미들웨어가 없다는 점을 이용해 HTTP 요청을 직접 구성하고 테넌트 속도 제한 정책을 변조하거나 인스턴스 데이터 삭제 작업을 발동시킬 수 있습니다. 또한 관리자 키 설정이 비어 있으면 권한 검증 로직이 기본적으로 모든 요청을 통과시킵니다. 나아가 지식 획득 모듈은 원격 저장소 주소를 해석할 때 정적 정규식으로 호스트명을 대조하는 데만 의존하고 역방향 DNS 해석을 수행하지 않으며 입력 매개변수에 허용 목록 필터링도 적용하지 않습니다. 이로 인해 공격자는 DNS 리바인딩 기법으로 보안 정책을 우회하고 악의적인 명령줄 옵션을 이어붙여, 최종적으로 미인가 권한 이탈 조작, 서비스 거부, 내부 클라우드 메타데이터와 서비스 엔드포인트의 불법 탐지를 실현할 수 있습니다.
컴포넌트
이 컴포넌트는 분산 지식 베이스와 메모리 에이전트 시스템에 핵심 데이터 라우팅과 캐시 가속 역량을 제공합니다. 아키텍처는 마이크로서비스 모듈 설계를 채택하고 프록시 게이트웨이와 지식 획득 엔진을 통합했습니다. 고동시성 상황에서 요청 차단, 테넌트 트래픽 조율, 외부 코…
유형
Missing Authentication for Critical Function (CWE-306)
저장소
github.com/TencentCloud/TencentDB-Agent-Memory
· Star 14236
대응 방안
- 핵심 업무 라우팅 계층에 강제 신원 인증 미들웨어를 통일적으로 도입해 모든 민감 인터페이스가 자격 증명 검증을 거치도록 할 것을 권장합니다. 설정이 없는 상황에는 기본 거부 정책을 적용하고, 네트워크 요청을 보내기 전에 동적 도메인 해석 메커니즘을 도입해 대상 IP의 귀속 범위를 엄격히 대조하십시오. 아울러 서드파티 라이브러리에 전달하는 인자에 엄격한 형식 검증과 특수 문자 이스케이프를 적용해 불법 명령 주입 경로를 완전히 차단하십시오.
