Arista VeloCloud Orchestrator (VCO) 원격 코드 실행 및 권한 상승 취약점 긴급 보안 권고 (CVE-2026-93952)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTArista VeloCloud Orchestrator (VCO) 온프레미스(On-prem) 설치 버전
인증되지 않은 원격 공격자가 내부 관리 기능에 접근하여 오케스트레이터 제어권 탈취 및 관리 데이터 유출 가능
벤더사 제공 최신 보안 패치 즉시 적용 및 외부 노출 관리 인터페이스 접근 제어 강화
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 보안 패치 적용: Arista 지원 포털(Arista Support Portal)에 접속하여 해당 모델 및 버전에 맞는 최신 보안 업데이트를 즉시 설치하십시오.
- 네트워크 격리 및 ACL 설정: 관리 인터페이스(HTTPS/SSH)가 공인 인터넷에 직접 노출되지 않도록 방화벽 규칙을 강화하십시오.
# 예시: 특정 관리 대역(Admin IP)에서만 443 포트 접근 허용
iptables -A INPUT -p tcp -s [ADMIN_IP_RANGE] --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP- 침해 지표(IoC) 점검: 오케스트레이터의 감사 로그(Audit Logs)를 검토하여 비정상적인 내부 API 호출이나 알 수 없는 계정의 관리자 권한 획득 시도가 있었는지 확인하십시오.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-93952)은 VeloCloud Orchestrator(VCO)의 입력값 검증 미흡(CWE-20)으로 인해 발생하는 치명적인 보안 결함입니다. 공격자는 특수하게 조작된 네트워크 패킷을 전송하여 인증 과정을 우회하고, 시스템 내부의 특권 기능(Privileged Internal Functionality)에 접근할 수 있습니다. CVSS 10.0의 최고 위험도를 기록하고 있으며, CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 악용되고 있음이 확인되었습니다. 성공적으로 악용될 경우, SD-WAN 전체 네트워크의 구성 정보를 임의로 변경하거나 관리 중인 민감 데이터를 탈취할 수 있는 심각한 위협을 초래합니다.
공식 보안 권고문 및 참조 링크
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator. Hosted, including Dedicated, versions of VCO were impacted and have already been patched.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.