🇰🇷 한글 설명
Kubernetes 환경에서 실행되는 GitLab Runner의 보안 설정 오류가 발견되었습니다. 이는 특정 버전 범위의 GitLab Runner에서 발생하며, 보안상 취약한 구성으로 인해 발생할 수 있습니다.
💡 쉬운 설명
GitLab Runner라는 프로그램을 Kubernetes라는 환경에서 사용할 때 설정이 잘못되어 보안 구멍이 생긴 상태입니다. 이 구멍을 통해 공격자가 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab Runner affecting all versions starting from 13.4.0 before 13.4.2, all versions starting from 13.3.0 before 13.3.7, all versions starting from 13.2.0 before 13.2.10. Insecure Runner Configuration in Kubernetes Environments
📍 영향받는 시스템
GitLab Runner 13.4.0~13.4.1, 13.3.0~13.3.6, 13.2.0~13.2.9
⚔️ 공격 벡터
Kubernetes 환경 내의 취약한 Runner 설정을 악용한 권한 상승 또는 탈취 공격
🛡️ 대응 방법
GitLab Runner를 최신 보안 패치가 적용된 버전(13.4.2, 13.3.7, 13.2.10 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 버전이 설치되어 있는 상태입니다.
gitlab-runner --version | grep -E '13\.4\.[01]|13\.3\.[0-6]|13\.2\.[0-9]'