🇰🇷 한글 설명
OpenShift Container Platform 4.1.3 미만 버전에서 Kubernetes 및 OpenShift API 서버의 감사 로그에 OAuth 토큰이 평문으로 기록되는 취약점이 발견되었습니다. 충분한 권한을 가진 사용자가 이 로그를 통해 토큰을 탈취하면 다른 리소스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
시스템의 활동을 기록하는 일기장에 비밀번호와 같은 중요한 인증 정보가 암호화되지 않은 채 그대로 적히는 문제입니다. 이 일기장을 볼 수 있는 사람은 누구나 다른 사람의 계정으로 로그인할 수 있게 됩니다.
🇺🇸 원문 (English)
OpenShift Container Platform before version 4.1.3 writes OAuth tokens in plaintext to the audit logs for the Kubernetes API server and OpenShift API server. A user with sufficient privileges could recover OAuth tokens from these audit logs and use them to access other resources.
📍 영향받는 시스템
OpenShift Container Platform 4.1.3 미만 버전
⚔️ 공격 벡터
감사 로그에 대한 읽기 권한을 가진 사용자가 로그 파일 내의 평문 OAuth 토큰을 탈취
🛡️ 대응 방법
OpenShift Container Platform을 4.1.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.1.3보다 낮은지 확인하여 취약 여부를 판단합니다.
oc get clusterversion -o jsonpath='{.items[0].spec.version}'