🇰🇷 한글 설명
SUSE Rancher에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 인증된 클러스터 소유자, 멤버, 프로젝트 소유자 및 사용자가 Kubernetes API를 사용하여 민감한 데이터의 평문 버전을 탈취할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 시스템 내부의 중요한 비밀번호나 인증 정보를 암호화되지 않은 글자 그대로 읽을 수 있는 문제입니다. 이를 통해 내부 사용자가 관리자급 권한을 오용하거나 정보를 유출할 위험이 있습니다.
🇺🇸 원문 (English)
A Cleartext Storage of Sensitive Information vulnerability in SUSE Rancher allows authenticated Cluster Owners, Cluster Members, Project Owners, Project Members and User Base to use the Kubernetes API to retrieve plaintext version of sensitive data. This issue affects: SUSE Rancher Rancher versions prior to 2.5.16; Rancher versions prior to 2.6.7.
📍 영향받는 시스템
SUSE Rancher 2.5.16 미만 버전 및 2.6.7 미만 버전
⚔️ 공격 벡터
인증된 내부 사용자가 Kubernetes API를 호출하여 평문으로 저장된 민감 정보를 조회
🛡️ 대응 방법
Rancher 버전을 2.5.16 이상 또는 2.6.7 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(2.5.16 미만 또는 2.6.7 미만)에 해당하는지 확인
curl -s http://<RANCHER_URL>/v1/info | grep -E 'version'