🇰🇷 한글 설명
Kubernetes CSI 사이드카 컨테이너의 부적절한 입력값 검증으로 인해 발생하는 취약점입니다. 스냅샷, 복구, 클로닝 및 크기 조정 작업 중에 권한이 없는 사용자가 PersistentVolume 데이터에 접근하거나 볼륨을 변조할 수 있습니다.
💡 쉬운 설명
클라우드 저장소를 관리하는 프로그램이 사용자의 명령을 제대로 검사하지 않아 발생하는 문제입니다. 이를 통해 나쁜 의도를 가진 사람이 중요한 데이터를 몰래 보거나 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in Kubernetes CSI sidecar containers for external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2), and external-resizer (v0.1, v0.2) could result in unauthorized PersistentVolume data access or volume mutation during snapshot, restore from snapshot, cloning and resizing operations.
📍 영향받는 시스템
external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2), external-resizer (v0.1, v0.2)
⚔️ 공격 벡터
조작된 입력값을 CSI 사이드카 컨테이너의 API 호출에 전달하여 권한 없는 데이터 접근 및 볼륨 변조 수행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 CSI 사이드카 컨테이너(external-provisioner, external-snapshotter, external-resizer)로 업데이트
🔧 검증 코드
출력된 컨테이너 이미지 태그 버전이 취약한 버전 범위에 포함되는지 확인
kubectl get pods -A -o jsonpath='{.items[*].spec.containers[*].image}' | grep -E 'external-provisioner|external-snapshotter|external-resizer'