사용하는 VeloCloud 제품 중 이번 취약점 조치 대상은 Orchestrator On-Prem 모델입니다. Gateway와 Edge 제품은 대상에서 제외됩니다.
취약점 상세 및 위험도
CVE-2026-16812는 Arista VeloCloud Orchestrator On-Prem 환경에서 발생하는 OS 명령 주입(CWE-78) 취약점입니다. 보안 위험이 크며 기술적 세부사항은 다음과 같습니다.
- 공격 벡터: 인증되지 않은 원격 공격자가 시스템에 접근해 임의 명령을 실행합니다.
- 취약점 유형: OS 명령 주입(CWE-78)입니다.
- 실제 위협 수준: 해당 취약점은 CISA(Cybersecurity and Infrastructure Security Agency)의 Known Exploited Vulnerabilities(KEV) 카탈로그에 실제 악용 사례로 등재되었습니다. 이론적 위협이 아닌 실제 공격이 진행 중임을 의미합니다.
영향 대상 제품 및 버전 확인
VeloCloud 제품군을 운영하는 기업은 배포 모델이 ‘On-Prem’ 방식인지 확인해야 합니다. 제품 버전을 통해 영향 범위에 해당하는지 점검하십시오.
1. 조치 대상 (In-Scope)
- VeloCloud Orchestrator On-Prem: 자체 인프라에 구축한 오케스트레이터가 이 취약점의 직접적인 영향 대상입니다.
- 영향을 받는 버전 범위:
- 5.2.x 계열: 5.2.3.14 미만
- 6.1.x 계열: 6.1.3.4 미만
- 6.4.x 계열: 6.4.2.4 미만
- 7.0.x 계열: 7.0.0.1 미만
2. 조치 비대상 (Out-of-Scope)
- VeloCloud Gateway: 이번 취약점 조치 대상에서 제외됩니다.
- VeloCloud Edge: 이번 취약점 조치 대상에서 제외됩니다.
| 구분 | 제품명 | 조치 대상 여부 | 근거 ID |
|---|---|---|---|
| Orchestrator | VeloCloud Orchestrator On-Prem | 대상 (필수 점검) | |
| Gateway | VeloCloud Gateway | 비대상 | |
| Edge | VeloCloud Edge | 비대상 |
버전별 대응 조치 방법
VeloCloud Orchestrator On-Prem 운영자는 버전 계열에 따라 다음 조치 방법을 적용해야 합니다.
- 5.2.x / 6.1.x / 6.4.x 계열: 백업 및 변경 창을 확보한 뒤, Arista가 제시한 수정 릴리스 이상으로 업데이트합니다.
- 7.0.x 계열: 영향 범위에 포함되더라도 확정된 해결 릴리스가 명시되지 않았으므로 업그레이드를 보류합니다. 추후 Arista TAC를 통해 해결 릴리스와 안전한 업그레이드 경로를 서면으로 확정한 뒤 변경하십시오.
VeloCloud Orchestrator 취약점 점검 가이드
- 인벤토리 확인: 운영 중인 VeloCloud 인프라 구성도에서 Orchestrator 배포 형태(Cloud-hosted vs On-Prem)를 식별합니다.
- 버전 식별 및 영향도 평가: On-Prem 모델인 경우 현재 설치 버전이 위 영향 범위에 해당하는지 확인합니다.
- 위험 우선순위 설정: 인증되지 않은 원격 공격자의 명령 실행 가능성과 CISA KEV 등재 사실을 고려해 위험 우선순위를 최상으로 설정합니다.
- 맞춤형 조치 적용: 버전 계열에 따라 업데이트하거나(5.2.x, 6.1.x, 6.4.x), TAC의 확정 안내가 있을 때까지 대기합니다(7.0.x).
- 비대상 장비 제외: Gateway 및 Edge 장비는 조치 대상이 아니므로 리소스 투입 대상에서 제외합니다.