🇰🇷 한글 설명
IBM Cloud Private 3.1.0의 IAM 서비스가 클러스터 내부에서 접근할 때 SSL과 같은 보안 채널을 사용하지 않습니다. 이로 인해 네트워크 트래픽에 접근할 수 있는 공격자가 패킷을 스니핑하여 데이터를 탈취할 가능성이 있습니다.
💡 쉬운 설명
클러스터 내부에서 데이터를 주고받을 때 암호화되지 않은 통로를 사용하고 있습니다. 따라서 내부 네트워크에 침입한 해커가 주고받는 정보를 몰래 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Identity and Access Management (IAM) services (IBM Cloud Private 3.1.0) do not use a secure channel, such as SSL, to exchange information only when accessed internally from within the cluster. It could be possible for an attacker with access to network traffic to sniff packets from the connection and uncover data. IBM X-Force ID: 150903
📍 영향받는 시스템
IBM Cloud Private 3.1.0
⚔️ 공격 벡터
클러스터 내부 네트워크 트래픽 스니핑 (Packet Sniffing)
🛡️ 대응 방법
IAM 서비스 통신 시 SSL/TLS를 사용하도록 구성 업데이트 및 최신 보안 패치 적용
🔧 검증 코드
IAM 관련 Pod가 실행 중인지 확인하고, 해당 서비스의 통신 설정이 SSL을 강제하는지 구성 파일을 검토해야 합니다.
kubectl get pods -n ibm-private -l app=iam 2>/dev/null | grep -i 'iam'