🇰🇷 한글 설명
VSphere를 클라우드 제공자로 사용하는 Kubernetes 클러스터에서 로그 레벨이 4 이상으로 설정된 경우, 클라우드 컨트롤러 매니저의 로그에 VSphere 클라우드 자격 증명이 유출될 수 있습니다. 이 취약점은 Kubernetes v1.19.3 미만 버전에서 발생합니다.
💡 쉬운 설명
쿠버네티스 시스템의 기록(로그)을 너무 상세하게 남기도록 설정하면, 관리자 비밀번호와 같은 중요한 정보가 로그 파일에 그대로 노출될 수 있는 문제입니다. 로그 파일을 볼 수 있는 권한이 있다면 클라우드 제어권을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
In Kubernetes clusters using VSphere as a cloud provider, with a logging level set to 4 or above, VSphere cloud credentials will be leaked in the cloud controller manager's log. This affects < v1.19.3.
📍 영향받는 시스템
Kubernetes < v1.19.3 (VSphere 클라우드 제공자 사용 시)
⚔️ 공격 벡터
로그 레벨이 4 이상으로 설정된 환경에서 로그 파일에 기록된 자격 증명 탈취
🛡️ 대응 방법
Kubernetes 버전을 v1.19.3 이상으로 업데이트하거나 로그 레벨을 4 미만으로 조정
🔧 검증 코드
출력된 버전이 v1.19.3보다 낮으면 해당 취약점에 노출될 가능성이 있습니다.
kubectl version --short 2>/dev/null | grep -oE 'v[0-9]+\.[0-9]+\.[0-9]+'