🇰🇷 한글 설명
nmstate/kubernetes-nmstate-handler를 사용하는 컨테이너에서 보안상 안전하지 않은 수정 취약점이 발견되었습니다. 공격자가 컨테이너에 접근할 수 있다면 /etc/passwd 파일을 수정하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컨테이너 내부의 설정 파일을 마음대로 바꿀 수 있는 허점이 발견되었습니다. 이를 통해 공격자가 일반 사용자에서 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
An insecure modification vulnerability flaw was found in containers using nmstate/kubernetes-nmstate-handler. An attacker with access to the container could use this flaw to modify /etc/passwd and escalate their privileges. Versions before kubernetes-nmstate-handler-container-v2.3.0-30 are affected.
📍 영향받는 시스템
kubernetes-nmstate-handler-container 버전 v2.3.0-30 미만
⚔️ 공격 벡터
컨테이너에 접근 권한을 가진 공격자가 시스템 설정 파일을 조작하여 권한 상승 시도
🛡️ 대응 방법
kubernetes-nmstate-handler-container를 v2.3.0-30 이상의 버전으로 업데이트
🔧 검증 코드
출력된 이미지의 태그 버전이 v2.3.0-30보다 낮은지 확인
docker images | grep kubernetes-nmstate-handler