🇰🇷 한글 설명
Kubernetes v1.0에서 v1.17 버전 사이의 kube-controller-manager에서 발생하는 취약점입니다. AzureFile 및 CephFS 볼륨 마운트 실패 시 생성되는 로그와 이벤트 메시지에 자격 증명 정보가 유출될 수 있습니다.
💡 쉬운 설명
쿠버네티스 시스템이 저장 장치를 연결하는 데 실패했을 때, 오류 메시지에 비밀번호 같은 중요한 정보가 포함되어 노출될 수 있는 문제입니다. 이 정보가 로그를 통해 외부로 흘러나갈 위험이 있습니다.
🇺🇸 원문 (English)
The Kubernetes kube-controller-manager in versions v1.0-v1.17 is vulnerable to a credential leakage via error messages in mount failure logs and events for AzureFile and CephFS volumes.
📍 영향받는 시스템
Kubernetes kube-controller-manager v1.0 ~ v1.17
⚔️ 공격 벡터
마운트 실패 로그 및 이벤트를 통한 자격 증명 정보 탈취
🛡️ 대응 방법
Kubernetes 버전을 v1.17.x 이후의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 v1.0에서 v1.17 사이의 범위에 해당하면 취약한 버전입니다.
kubectl version --short | grep -E 'v1\.(0|[1-9]|1[0-7])\\.'