아리스타 네트웍스(Arista Networks)는 소프트웨어 정의 광역 네트워크(SD-WAN) 관리 플랫폼인 VeloCloud Orchestrator의 온프레미스 배포 환경을 표적으로 하여 실제 사이버 공격에 악용되고 있는 치명적인 제로데이(Zero-day) 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했습니다.
취약점 세부 정보 및 악용
CVE-2026-114625로 식별된 이 취약점은 치명적인 위험 등급을 가지고 있으며, 유효한 인증 세션을 통해 플랫폼 웹 인터페이스에 접근할 수 있는 기본 권한을 가진 공격자가 사용자 상호 작용 없이도 낮은 복잡도의 SQL 인젝션 공격을 통해 권한을 상승시킬 수 있도록 합니다.
회사에서 발표한 기술 데이터에 따르면, 영향을 받는 시스템의 인증된 사용자는 운영자 권한을 획득하고 로컬 슈퍼유저로 위장할 수 있습니다. 이를 통해 외부 사용자가 접근해서는 안 되는 민감한 내부 기능에 접근하여 시스템과 관리 데이터의 기밀성, 무결성 및 가용성을 위태롭게 할 수 있습니다.
예방 조치 및 수정 사항
아리스타는 호스팅 버전과 5.2.3.18 이상, 6.1.3.10 이상, 6.4.2.12 이상의 버전을 실행하는 시스템에 대한 소프트웨어 패치를 제공했습니다. 업데이트가 완전히 적용될 때까지 회사는 시스템 관리자에게 다음과 같은 긴급 예방 조치를 취할 것을 권고했습니다.
- 알려진 악성 IP 주소, 특히 현재 공격에서 관찰된 74.82.197.86 및 38.54.50.151로부터의 통신을 모니터링하십시오.
- 플랫폼 웹 인터페이스에 대한 접근을 내부 관리 네트워크로만 제한하십시오.
- 비정상적인 URL 경로, 암호화된 페이로드 또는 높은 요청 속도와 같은 비정상적인 활동을 찾기 위해 관리자 활동 로그 및 접근 로그를 검토하십시오.
- 침해 의심 시 포렌식 조사를 위해 처리 작업을 시작하기 전에 웹, 애플리케이션, 시스템, 데이터베이스 로그 및 시스템 파일을 보관하십시오.
이번 보안 릴리스는 올해 5월, 7월, 9월에 있었던 확장형 운영체제(EOS) 및 VeloCloud 온프레미스 배포 관련 취약점을 포함하여, 회사가 해결해 온 일련의 활성 제로데이 취약점 중 하나입니다.