🇰🇷 한글 설명
OVN Kubernetes 0.3.0 이하 버전에서 Egress 방화벽이 여러 개의 DNS 규칙이 존재할 때 방화벽 규칙을 안정적으로 적용하지 못하는 취약점이 발견되었습니다. 이로 인해 서비스의 기밀성, 무결성 또는 가용성이 손실될 가능성이 있습니다.
💡 쉬운 설명
네트워크에서 나가는 통신을 차단하는 방화벽이 여러 개의 DNS 설정이 있을 때 제대로 작동하지 않을 수 있습니다. 이로 인해 허용되지 않은 통신이 발생하거나 보안 규칙이 무시될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in OVN Kubernetes in versions up to and including 0.3.0 where the Egress Firewall does not reliably apply firewall rules when there is multiple DNS rules. It could lead to potentially lose of confidentiality, integrity or availability of a service.
📍 영향받는 시스템
OVN Kubernetes 0.3.0 및 그 이하 버전
⚔️ 공격 벡터
다중 DNS 규칙을 구성하여 방화벽의 규칙 적용 오류를 유도함으로써 보안 정책을 우회
🛡️ 대응 방법
OVN Kubernetes를 해당 취약점이 해결된 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 0.3.0 이하의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
ovn-kubernetes --version 2>/dev/null | grep -E '0\.[0-3]\.'