🔍 CVE-2018-5543

8.8
CVSS Score
HIGH
2018-07-31
2026-06-17 02:00
✅ 완료

🇰🇷 한글 설명

F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 버전에서 BIG-IP 사용자 이름과 비밀번호가 명령줄 매개변수로 전달되는 취약점이 발견되었습니다. 이로 인해 컨테이너 내부에서 사용되는 인증 정보가 노출될 위험이 있습니다.

💡 쉬운 설명

프로그램을 실행할 때 아이디와 비밀번호를 명령창에 그대로 적어두는 방식의 문제입니다. 이 방식은 시스템을 살펴보는 다른 사람에게 비밀번호가 그대로 노출될 수 있어 위험합니다.

🇺🇸 원문 (English)

The F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 (k8s-bigip-crtl) passes BIG-IP username and password as command line parameters, which may lead to disclosure of the credentials used by the container.

📍 영향받는 시스템

F5 BIG-IP Controller for Kubernetes (k8s-bigip-crtl) 1.0.0-1.5.0

⚔️ 공격 벡터

컨테이너 실행 프로세스 모니터링을 통한 명령줄 인자(Command Line Arguments) 탈취

🛡️ 대응 방법

해당 취약점이 해결된 최신 버전의 Controller로 업데이트하거나 인증 정보를 환경 변수 또는 Secret 객체로 관리하도록 설정 변경

🔧 검증 코드

명령어 실행 결과에 사용자 이름이나 비밀번호가 포함된 인자값이 직접적으로 나타나면 취약한 상태입니다.

Shell / Script 
kubectl get pods -A -o jsonpath='{.items[*].spec.containers[*].command}' | grep -E 'bigip-crtl'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Kubernetes