요약

  • Sabina Anja는 호스트가 보낸 프레임의 출발지 MAC을 접속 스위치가 배울 때 EVPN의 첫 신뢰 판단이 내려진다고 본다.
  • MAC Mobility 시퀀스 번호는 경로 광고의 우선순위를 정할 뿐, 그 주소를 쓴 호스트의 권한을 확인하지 않는다.

가상머신이 이동하면 MAC 주소를 그대로 가지고 새 위치를 알린다. EVPN은 나머지 장비의 경로를 빠르게 바꾼다. Sabina Anja의 APNIC 글은 이동하지 않은 서버에서 시작한다. 다른 호스트가 그 서버의 MAC을 출발지에 적어 프레임을 보낸다. 접속 리프는 주소를 로컬에서 배운 뒤 전체 패브릭에 새 위치를 알릴 수 있다.

RFC 7432 는 EVPN MAC/IP 광고의 MAC Mobility 속성과 시퀀스 번호를 정한다. 원래 원격에 있던 MAC이 로컬에서 보이면 리프가 더 높은 번호로 광고할 수 있고, 다른 장비가 그 경로를 선택한다. 이 번호는 광고끼리의 순서를 해결한다. 최초 프레임을 보낸 호스트가 실제 소유자인지는 확인하지 않는다. 그래서 접속 단말의 거짓말이 BGP 제어면의 평범한 경로처럼 보이게 된다.

이동 횟수만 세는 경보도 충분하지 않다. 실제 가상머신은 여러 차례 합법적으로 이동할 수 있고, 공격자는 짧은 경보 구간보다 느리게 거짓 이동을 만들 수 있다.

Anja는 라우트 리플렉터의 Type-2 이력을 남겨 발신자, ESI, 시퀀스, 고정 플래그와 시각을 확인하고, 접속 포트에서 그 MAC을 쓸 권한을 가진 호스트 기록과 대조하자고 한다.

거짓 위치가 선택되면 피해 서버로 향하는 트래픽이 다른 리프로 갈 수 있다.

이 글은 위협 경로를 분석하지만 특정 회사에서 발생한 사건의 패킷 기록은 제시하지 않는다. 실제 사례를 입증하려면 리플렉터 기록과 접속 포트 기록을 같은 시간축에서 연결해야 한다. 설계상 질문은 지금도 명확하다. 네트워크가 퍼뜨리는 위치 정보를 처음 누가 말했는가.