🇰🇷 한글 설명
IBM Cloud Private Kubernetes API 서버의 특정 버전에서 HTTP 프록시로 악용될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 클러스터 내부 네트워크뿐만 아니라 외부 타겟 IP 주소로도 접근할 수 있습니다.
💡 쉬운 설명
해커가 보안이 걸린 서버를 마치 중간 통로(프록시)처럼 사용하여, 원래는 들어갈 수 없는 내부 네트워크나 외부 사이트에 몰래 접속할 수 있는 문제입니다. 서버가 허락되지 않은 통로 역할을 하게 되는 위험한 상황입니다.
🇺🇸 원문 (English)
IBM Cloud Private Kubernetes API server 2.1.0, 3.1.0, 3.1.1, and 3.1.2 can be used as an HTTP proxy to not only cluster internal but also external target IP addresses. IBM X-Force ID: 158145.
📍 영향받는 시스템
IBM Cloud Private Kubernetes API server 2.1.0, 3.1.0, 3.1.1, 3.1.2
⚔️ 공격 벡터
API 서버를 HTTP 프록시로 활용하여 내부 및 외부 네트워크로의 트래픽 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
kubectl version --short | grep -E 'server: (2.1.0|3.1.0|3.1.1|3.1.2)'