🇰🇷 한글 설명
Rancher 2 버전부터 2.2.4 버전까지 Cross-Site Websocket Hijacking 공격에 취약합니다. 공격자는 사용자가 Rancher 서버에 로그인된 상태에서 악성 사이트에 접속하도록 유도하여, 사용자의 권한으로 Kubernetes API에 명령을 실행하고 클러스터에 접근할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 해커가 만든 가짜 사이트에 방문하면, 해커가 사용자의 권한을 몰래 빌려 관리 시스템을 조종할 수 있는 보안 결함입니다. 이를 통해 해커가 사용자의 권한으로 서버에 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Rancher 2 through 2.2.4 is vulnerable to a Cross-Site Websocket Hijacking attack that allows an exploiter to gain access to clusters managed by Rancher. The attack requires a victim to be logged into a Rancher server, and then to access a third-party site hosted by the exploiter. Once that is accomplished, the exploiter is able to execute commands against the cluster's Kubernetes API with the permissions and identity of the victim.
📍 영향받는 시스템
Rancher versions 2.x through 2.2.4
⚔️ 공격 벡터
사용자가 로그인된 상태에서 공격자가 호스팅하는 제3자 웹사이트에 접속하도록 유도하는 Cross-Site Websocket Hijacking
🛡️ 대응 방법
Rancher를 2.2.4 이후의 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.2.4 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<rancher-server-url>/v1/info | grep -E 'version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access