Arista VeloCloud Orchestrator (VCO) 온프레미스 원격 코드 실행 및 권한 우회 취약점 (CVE-2026-16812)

1. 공식 보안 패치 적용

벤더사(Arista/VMware)의 공식 지원 포털을 통해 제공되는 최신 보안 패치 버전을 즉시 다운로드하여 업데이트를 수행하십시오.

2. 임시 완화 조치 (네트워크 격리)

패치 적용이 즉시 어려운 경우, 아래의 조치를 통해 공격 표면을 최소화하십시오:

• 외부 접근 차단: 인터넷 등 신뢰할 수 없는 외부 네트워크로부터 VCO 관리 인터페이스(HTTPS/API 포트)로의 직접적인 접근을 방화벽 규칙을 통해 전면 차단합니다.
• ACL(Access Control List) 설정: 오케스트레이터 관리 콘솔에 접근할 수 있는 IP 대역을 신뢰할 수 있는 내부 관리용 서브넷(예: VPN, 내부 관리망)으로 엄격히 제한합니다.

# iptables를 이용한 특정 관리자 IP 외의 VCO 포트(예: 443) 접근 차단 예시
iptables -A INPUT -p tcp -s 192.168.10.0/24 --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP

본 취약점(CVE-2026-16812)은 VeloCloud Orchestrator (VCO) 온프레미스 버전에서 발생하는 심각한 보안 결함입니다. 원래 내부 시스템 통신용으로 설계되어 외부 노출이 차단되어야 하는 관리 기능 및 API 엔드포인트가 적절한 인증 및 접근 제어 없이 원격에 노출되어 발생합니다.

공격자는 특수하게 조작된 네트워크 요청을 전송하여 인증을 우회하고, OS 명령 주입(CWE-78) 메커니즘을 통해 오케스트레이터 호스트 OS 레벨에서 임의의 명령을 실행할 수 있습니다. CVSS 점수 10.0(Critical)을 기록하였으며, 공격 복잡도가 매우 낮고(AC:L) 어떠한 권한이나 사용자 상호작용도 필요하지 않습니다(PR:N/UI:N). 이 취약점을 성공적으로 악용할 경우, 오케스트레이터가 제어하는 모든 SD-WAN 에지 장비 및 트래픽 제어 권한이 탈취될 수 있습니다. 현재 야생에서 실제 공격에 적극적으로 악용되고 있는 것으로 확인되어 신속한 대응이 필요합니다.