기술 지원
문서
로그인
문의하기
이 블로그 글의 AI 요약으로 바로 가기 
최근 보고에 따르면, 중요한 NVIDIA 취약점 컨테이너 툴킷과 관련된 중대한 취약점이 발견되었습니다. 위협 행위자가 컨테이너 보안 취약점을 악용할 경우, 기본 호스트에 액세스할 수 있게 됩니다. 이 글에서는 취약점의 심각성과 악용 위험을 줄이는 데 도움이 될 수 있는 완화 조치를 살펴봅니다. 시작하겠습니다!
익스플로잇 가능 NVIDIA 취약점 발견됨
그리고 NVIDIA 취약점 는 현재 CVE-2024-0132로 추적되고 있습니다. 이 결함의 중요 취약성 심각도 점수(CVSS)는 9.0이며 NVIDIA 컨테이너 툴킷 버전 v1.16.2 및 NVIDIA GPU 오퍼레이터 버전 24.6.2에서 식별 및 해결되었습니다.
컨테이너 장치 인터페이스를 사용하는 경우에는 취약점이 발생하지 않는다는 점을 언급할 필요가 있습니다. 이 결함에 대한 인사이트를 제공하면서 NVIDIA는 다음과 같이 밝혔습니다. 언급했습니다. 그:
"NVIDIA 컨테이너 툴킷 1.16.1 이하 버전에는 기본 구성과 함께 사용할 경우 특별히 제작된 컨테이너 이미지가 호스트 파일 시스템에 액세스할 수 있는 TOCTOU(Time-of-Check Time-of-Use) 취약점이 포함되어 있습니다. 이 취약점을 성공적으로 익스플로잇하면 코드 실행, 서비스 거부, 권한 상승, 정보 공개 및 데이터 변조로 이어질 수 있습니다."
이 결함은 클라우드 보안 업체인 Wiz가 9월 1일에 발견하여 보고했습니다. Reports 는 보안 회사의 말을 인용하여 다음과 같이 밝혔습니다. 엔비디아 취약점 이 익스플로잇될 경우 위협 행위자에게 호스트 액세스 권한을 부여할 수 있다고 밝혔습니다.
전체 호스트 액세스 익스플로잇 가능성
그 보호에 관심이 있는 온라인 위협에 대한 보호를 보장하고자 하는 사람들은 이 NVIDIA 취약점 어떻게 진행될 수 있는지 이해해야 합니다. 컨테이너 보안 컨테이너 보안 취약점은 악의적인 컨테이너 이미지로 위협 행위자에 의해 악용될 수 있습니다. 이 이미지가 플랫폼에서 실행되면 해커가 시스템에 직접 또는 간접적으로 액세스할 수 있게 됩니다. 컨테이너 기반 위협 외에도 공격자가 민감한 데이터를 침해할 수 있는 다양한 진입 지점을 찾으면서 클라우드 컴퓨팅 공간에서 AWS 취약점도 점점 더 큰 문제로 대두되고 있습니다.
이러한 공격은 루즈 이미지가 배포된 컨테이너에서 공급망 공격으로 널리 퍼질 수 있다는 점을 여기서 언급할 필요가 있습니다. 또한, 공유 GPU(그래픽 처리 장치) 리소스를 제공하는 서비스도 다음과 같은 NVIDIA 취약점.
보안 연구원인 Shir Tamari, Ronen Shustin, Andres Riancho는 엔비디아 컨테이너 결함을 악용하여 얻을 수 있는 액세스 권한에 대한 세부 정보를 공유하면서 다음과 같이 말했습니다. 언급했습니다. 그:
"이 액세스를 통해 공격자는 이제 컨테이너 런타임 유닉스 소켓(docker.sock/container.sock)에 도달할 수 있습니다. 이 소켓을 사용하면 루트 권한으로 호스트 시스템에서 임의의 명령을 실행하여 시스템을 효과적으로 제어할 수 있습니다. AI 보안 위험에 대한 과대 광고는 미래형 AI 기반 공격에 초점을 맞추는 경향이 있지만, 계속 성장하는 AI 기술 스택의 '구식' 인프라 취약성은 보안팀이 우선순위를 정하고 보호해야 하는 즉각적인 위험으로 남아 있습니다."
가상의 공격 시나리오와 관련된 자세한 내용은 익스플로잇의 위험과 가능성을 완화하기 위해 현재로서는 공개되지 않았습니다. 또한 사용자는 보호 조치를 위해 즉시 패치를 적용하는 것이 좋습니다.
결론
NVIDIA 컨테이너 툴킷 취약점은 공격자가 시스템에 대한 전체 액세스 권한을 가질 수 있는 중요한 문제입니다. 사용자는 최신 패치를 적용하고 컨테이너 보안 조치를 강화하여 악용을 방지하는 것이 필수적입니다.
온라인 공격의 복잡성과 다양성이 증가함에 따라 조직과 개인 사용자 모두는 반드시 강력한 사이버 보안 프로토콜 을 사용하여 위험을 식별하고 완화하여 보안 태세를 개선해야 합니다.