🇰🇷 한글 설명
v1.14.0 미만 버전의 Kubernetes API 서버에서 URL 리다이렉션 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 제어하는 Kubelet이 API 서버의 스트리밍 엔드포인트 요청을 임의의 호스트로 리다이렉트할 수 있으며, 이 과정에서 API 서버의 클라이언트 인증서가 노출될 위험이 있습니다.
💡 쉬운 설명
해커가 조작한 가짜 서버로 API 서버를 유인하여, API 서버가 가진 중요한 인증 정보를 가로챌 수 있는 취약점입니다. 이를 통해 공격자가 클러스터의 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Improper validation of URL redirection in the Kubernetes API server in versions prior to v1.14.0 allows an attacker-controlled Kubelet to redirect API server requests from streaming endpoints to arbitrary hosts. Impacted API servers will follow the redirect as a GET request with client-certificate credentials for authenticating to the Kubelet.
📍 영향받는 시스템
Kubernetes API server versions prior to v1.14.0
⚔️ 공격 벡터
조작된 Kubelet을 통한 API 서버의 URL 리다이렉션 유도
🛡️ 대응 방법
Kubernetes 버전을 v1.14.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 서버 버전이 v1.14.0 미만이면 취약한 상태입니다.
kubectl version --short | grep 'Server Version' | awk '{print $3}'