🇰🇷 한글 설명
Gardener 아키텍처에서 shoot 클러스터의 apiserver가 seed 클러스터의 프라이빗 네트워크 내 서비스 및 엔드포인트에 접근할 수 있는 네트워크 격리 결함이 발견되었습니다. 이 취약점은 다른 shoot 또는 seed 클러스터의 침해로 이어질 수 있는 잠재적 위험을 가지고 있습니다.
💡 쉬운 설명
관리용 서버와 사용자 서버 사이의 울타리가 제대로 쳐져 있지 않아, 사용자 서버를 통해 관리용 서버의 내부 네트워크로 침입할 수 있는 문제입니다. 이를 통해 다른 사용자의 서버까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Following the Gardener architecture, the Kubernetes apiserver of a Gardener managed shoot cluster resides in the corresponding seed cluster. Due to missing network isolation a shoot's apiserver can access services/endpoints in the private network of its corresponding seed cluster. Combined with other minor Kubernetes security issues, the missing network isolation theoretically can lead to compromise other shoot or seed clusters in the "Gardener" context. The issue is rated high due to the high impact of a potential exploitation in "Gardener" context. This was fixed in Gardener release 0.12.4.
📍 영향받는 시스템
Gardener 0.12.4 미만 버전
⚔️ 공격 벡터
shoot 클러스터의 apiserver를 통해 seed 클러스터의 프라이빗 네트워크 서비스에 접근
🛡️ 대응 방법
Gardener를 0.12.4 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 0.12.4 미만인 경우 해당 취약점에 노출된 상태입니다.
gardener --version 2>/dev/null | grep -E '0\.[0-1][0-2]\.[0-4]'