🇰🇷 한글 설명
Kubernetes의 특정 버전에서 Windows 노드에 볼륨 마운트를 설정할 때 사용자 입력값이 안전하게 처리되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 명령줄 인자 주입(Command Line Argument Injection)을 수행할 수 있습니다.
💡 쉬운 설명
윈도우 기반의 쿠버네티스 시스템에서 데이터를 연결할 때, 악의적인 명령어를 몰래 끼워 넣을 수 있는 보안 구멍이 있습니다. 이를 통해 공격자가 시스템에 원치 않는 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
In Kubernetes versions 1.9.0-1.9.9, 1.10.0-1.10.5, and 1.11.0-1.11.1, user input was handled insecurely while setting up volume mounts on Windows nodes, which could lead to command line argument injection.
📍 영향받는 시스템
Kubernetes versions 1.9.0-1.9.9, 1.10.0-1.10.5, 1.11.0-1.11.1
⚔️ 공격 벡터
볼륨 마운트 설정 시 악의적으로 조작된 사용자 입력값을 통한 명령줄 인자 주입
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Kubernetes로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 시스템은 보안 업데이트가 필요합니다.
kubectl version --short | grep -E 'v1\.(9\.[0-9]|10\.[0-5]|11\.0\.1)'