🇰🇷 한글 설명
containernetworking/plugins 0.8.6 미만 버전에서 발생하는 취약점으로, Kubernetes 클러스터 내의 악성 컨테이너가 중간자 공격(MitM)을 수행할 수 있습니다. 악성 컨테이너가 가짜 IPv6 라우터 광고를 전송하여 호스트나 다른 컨테이너의 트래픽을 자신에게 리다이렉트할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 컨테이너가 가짜 네트워크 경로 정보를 보내 다른 컨테이너들의 데이터를 가로챌 수 있는 문제입니다. 마치 길 안내 표지판을 몰래 바꿔치기하여 모든 차를 자신의 길로 유도하는 것과 같습니다.
🇺🇸 원문 (English)
A vulnerability was found in all versions of containernetworking/plugins before version 0.8.6, that allows malicious containers in Kubernetes clusters to perform man-in-the-middle (MitM) attacks. A malicious container can exploit this flaw by sending rogue IPv6 router advertisements to the host or other containers, to redirect traffic to the malicious container.
📍 영향받는 시스템
containernetworking/plugins 0.8.6 미만 모든 버전
⚔️ 공격 벡터
악성 컨테이너를 통한 가짜 IPv6 라우터 광고(Router Advertisement) 전송
🛡️ 대응 방법
containernetworking/plugins를 0.8.6 이상의 버전으로 업데이트
🔧 검증 코드
출력된 이미지 태그 버전이 0.8.6 미만인지 확인합니다.
kubectl get pods -A -o jsonpath='{.items[*].spec.containers[*].image}' | grep -E 'containernetworking/plugins'