CVE-2015-7528 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2016-04-11

최종 수정 2026-06-17 00:32

AI 분석 ✅ 완료

Kubernetes 1.2.0-alpha.5 이전 버전에서 컨테이너 이름을 통해 인증 검증 없이 임의의 pod 로그를 읽을 수 있는 취약점입니다. 원격 공격자가 민감한 정보가 포함된 로그에 접근할 수 있습니다.

쿠버네티스에서 누구나 특정 컨테이너 이름만 알면 그 로그를 볼 수 있는 문제입니다. 비밀번호나 API 키 같은 민감한 정보가 로그에 노출될 수 있습니다.

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

Kubernetes < 1.2.0-alpha.5 버전

kubectl logs 또는 API 직접 호출을 통해 /api/v1/namespaces/{namespace}/pods/{pod}/log 엔드포인트에 접근

Kubernetes를 1.2.0-alpha.5 이상으로 업그레이드하고 RBAC을 적용하여 pod log 접근 권한 제어

Kubernetes 버전이 1.2.0 미만이면 'VULNERABLE' 출력되면 해당 CVE의 영향을 받을 수 있습니다.

Shell / Script

kubectl version --client 2>/dev/null | grep -oE 'v[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '$1==1 && $2<2 {print "VULNERABLE"}'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Kubernetes