🇰🇷 한글 설명
Kubernetes API Server의 특정 버전에서 악의적인 YAML 페이로드를 처리할 때 과도한 CPU 자원을 소모하는 취약점이 발견되었습니다. 권한이 있는 사용자가 조작된 YAML 파일을 전송하면 kube-apiserver의 CPU 사용량이 급증하여 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 설정 파일을 보내면 서버가 이를 해석하느라 모든 힘을 다 써버려 다른 일을 못 하게 만드는 문제입니다. 이로 인해 전체 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The Kubernetes API Server component in versions 1.1-1.14, and versions prior to 1.15.10, 1.16.7 and 1.17.3 allows an authorized user who sends malicious YAML payloads to cause the kube-apiserver to consume excessive CPU cycles while parsing YAML.
📍 영향받는 시스템
Kubernetes API Server 1.1-1.14, 1.15.10 미만, 1.16.7 미만, 1.17.3 미만 버전
⚔️ 공격 벡터
권한을 가진 사용자가 조작된 YAML 페이로드를 API Server에 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전(1.15.10, 1.16.7, 1.17.3 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 범위(1.15.10 미만, 1.16.7 미만, 1.17.3 미만 등)에 해당하면 취약한 상태입니다.
kubectl version --short | grep -E 'v(1\.[1-9]|1\.[1[0-4]]|1\.15\.[0-9]|1\.16\.[0-6]|1\.17\.[0-2])'