🇰🇷 한글 설명
F5 Container Ingress Service(CIS) 1.9.0 버전에서 디버그 로깅이 활성화된 경우, AS3 선언을 통해 입력된 SSL 개인 키 및 개인 키 암호와 같은 BIG-IP 비밀 정보가 로그 파일에 기록될 수 있습니다. 이로 인해 민감한 인증 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
시스템의 상세한 기록을 남기는 '디버그 모드'를 켜두면, 보안을 위해 숨겨야 할 중요한 비밀번호나 암호 키가 일반 로그 파일에 그대로 적혀버리는 문제입니다. 누군가 이 로그 파일을 볼 수 있다면 시스템의 핵심 보안 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
On version 1.9.0, If DEBUG logging is enable, F5 Container Ingress Service (CIS) for Kubernetes and Red Hat OpenShift (k8s-bigip-ctlr) log files may contain BIG-IP secrets such as SSL Private Keys and Private key Passphrases as provided as inputs by an AS3 Declaration.
📍 영향받는 시스템
F5 Container Ingress Service (k8s-bigip-ctlr) version 1.9.0
⚔️ 공격 벡터
디버그 로깅이 활성화된 상태에서 로그 파일에 기록된 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
디버그 로깅을 비활성화하거나, 해당 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 k8s-bigip-ctlr:1.9.0 이미지가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
kubectl get pods -n <namespace> -o jsonpath='{.items[*].spec.containers[*].image}' | grep 'k8s-bigip-ctlr:1.9.0'