🔍 CVE-2018-18264

7.5
CVSS Score
HIGH
2019-01-03
2026-06-17 01:46
✅ 완료

🇰🇷 한글 설명

Kubernetes Dashboard 1.10.1 미만 버전에서 인증을 우회할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 대시보드의 서비스 계정 권한을 탈취하여 클러스터 내의 비밀 정보(Secrets)를 읽을 수 있습니다.

💡 쉬운 설명

대시보드 로그인 과정을 건너뛰고 관리자 권한을 몰래 사용하는 보안 구멍이 발견되었습니다. 이를 통해 해커가 시스템의 중요한 비밀번호나 인증 키를 훔쳐갈 수 있습니다.

🇺🇸 원문 (English)

Kubernetes Dashboard before 1.10.1 allows attackers to bypass authentication and use Dashboard's Service Account for reading secrets within the cluster.

📍 영향받는 시스템

Kubernetes Dashboard versions prior to 1.10.1

⚔️ 공격 벡터

인증 우회(Authentication Bypass)를 통한 서비스 계정 권한 오용

🛡️ 대응 방법

Kubernetes Dashboard를 1.10.1 이상 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 이미지 태그 버전이 1.10.1보다 낮은지 확인하십시오.

Shell / Script 
kubectl get deployments -n kubernetes-dashboard -o jsonpath='{.items[*].spec.template.spec.containers[*].image}' | grep -E 'kubernetesdashboard/dashboard:[0-9]+\.[0-9]+\.[0-9]+'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Kubernetes