🇰🇷 한글 설명
MongoDB Enterprise Kubernetes Operator가 생성하는 X.509 인증서의 취약점으로 인해, 쿠버네티스 클러스터에 접근 권한이 있는 공격자가 MongoDB 인스턴스에 부적절하게 접근할 수 있습니다. X.509 인증을 사용하지 않거나 Operator를 통해 인증서를 생성하지 않는 사용자는 영향을 받지 않습니다.
💡 쉬운 설명
인증서를 만드는 프로그램의 허점 때문에, 클러스터에 들어올 수 있는 사람이 데이터베이스에 몰래 접속할 위험이 있습니다. 인증서 방식의 보안을 사용 중이라면 주의가 필요합니다.
🇺🇸 원문 (English)
X.509 certificates generated by the MongoDB Enterprise Kubernetes Operator may allow an attacker with access to the Kubernetes cluster improper access to MongoDB instances. Customers who do not use X.509 authentication, and those who do not use the Operator to generate their X.509 certificates are unaffected. This issue affects MongoDB Enterprise Kubernetes Operator version 1.0, MongoDB Enterprise Kubernetes Operator version 1.1, MongoDB Enterprise Kubernetes Operator version 1.2 versions prior to 1.2.4, MongoDB Enterprise Kubernetes Operator version 1.3 versions prior to 1.3.1, 1.2, 1.4 versions prior to 1.4.4.
📍 영향받는 시스템
MongoDB Enterprise Kubernetes Operator v1.0, v1.1, v1.2 (<1.2.4), v1.3 (<1.3.1), v1.4 (<1.4.4)
⚔️ 공격 벡터
쿠버네티스 클러스터에 접근 권한을 가진 공격자가 취약한 X.509 인증서를 이용해 MongoDB에 무단 접속
🛡️ 대응 방법
MongoDB Enterprise Kubernetes Operator를 최신 패치 버전(1.2.4, 1.3.1, 1.4.4 이상)으로 업데이트
🔧 검증 코드
출력된 Operator의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
helm list -A | grep mongodb-enterprise-kubernetes-operator