CVE-2021-1677 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2021-01-12

최종 수정 2026-06-17 03:32

AI 분석 ✅ 완료

Azure Active Directory Pod Identity에서 발생하는 스푸핑 취약점입니다. 공격자가 Pod의 ID를 위조하여 권한을 탈취할 수 있는 위험이 있습니다.

클라우드 서비스 내의 가상 컴퓨터가 자신의 신분을 속여서 다른 권한을 얻어낼 수 있는 보안 결함입니다. 이를 통해 해커가 허가되지 않은 데이터에 접근할 수 있습니다.

Azure Active Directory Pod Identity Spoofing Vulnerability

Azure Active Directory Pod Identity 구성 요소

Pod Identity 토큰을 위조하여 인증 과정을 우회하는 방식

Azure Pod Identity 구성 요소를 최신 보안 패치가 적용된 버전으로 업데이트

실행 결과에서 사용 중인 Pod Identity 관련 리소스의 버전을 확인하여 패치 여부를 판단합니다.

Shell / Script

kubectl get pods -A | grep -i 'pod-identity'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Azure