🇰🇷 한글 설명
CNCF Envoy 1.13.0 이하 버전에서 Combined Validation Context를 사용하는 SDS 설정 시 잘못된 접근 제어가 발생합니다. 여러 리소스가 동일한 비밀 정보(예: 신뢰할 수 있는 CA)를 공유할 경우, 활성 설정 덤프에는 표시되더라도 검증 컨텍스트의 '정적' 부분이 제대로 적용되지 않을 수 있습니다.
💡 쉬운 설명
보안 인증을 확인하는 과정에서 설정 오류로 인해 특정 보안 규칙이 무시될 수 있는 문제입니다. 이로 인해 허가되지 않은 연결이 허용될 위험이 있습니다.
🇺🇸 원문 (English)
CNCF Envoy through 1.13.0 has incorrect Access Control when using SDS with Combined Validation Context. Using the same secret (e.g. trusted CA) across many resources together with the combined validation context could lead to the “static” part of the validation context to be not applied, even though it was visible in the active config dump.
📍 영향받는 시스템
CNCF Envoy 1.13.0 및 그 이전 버전
⚔️ 공격 벡터
잘못된 인증 컨텍스트 설정을 악용하여 보안 검증을 우회하는 방식
🛡️ 대응 방법
Envoy를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.13.0 이하인지 확인하여 취약 여부를 판단합니다.
envoy --version 2>/dev/null | grep -E 'v[0-9]+\.[0-9]+\.[0-9]+'