🇰🇷 한글 설명
Openshift Enterprise 3에서 사용되는 Kubernetes가 X.509 클라이언트 중간 인증서의 호스트 이름 필드를 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 X.509 인증서를 사용하여 인증 요구 사항을 우회할 수 있습니다.
💡 쉬운 설명
인증서에 적힌 이름이 진짜인지 확인하는 과정에 허점이 있어, 가짜 신분증을 내밀어도 시스템이 통과시켜 줄 수 있는 문제입니다. 이를 통해 공격자는 권한 없이 시스템에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
It was found that Kubernetes as used by Openshift Enterprise 3 did not correctly validate X.509 client intermediate certificate host name fields. An attacker could use this flaw to bypass authentication requirements by using a specially crafted X.509 certificate.
📍 영향받는 시스템
Openshift Enterprise 3 (Kubernetes 기반)
⚔️ 공격 벡터
특수하게 조작된 X.509 클라이언트 중간 인증서를 이용한 인증 우회 공격
🛡️ 대응 방법
Kubernetes 및 Openshift Enterprise 3를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 보안 패치가 적용된 최신 버전인지 확인
oc version | grep -E 'platform|kubernetes'