🇰🇷 한글 설명
Red Hat Advanced Cluster Security for Kubernetes에서 GraphQL API를 통해 Notifier 비밀 정보가 적절히 정제되지 않는 결함이 발견되었습니다. 인증된 ACS 사용자가 GraphQL API를 통해 Notifier를 조회함으로써 비밀 정보를 탈취하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 숨겨진 비밀번호를 몰래 훔쳐볼 수 있는 보안 약점입니다. 이를 통해 일반 사용자가 관리자 권한을 얻어 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Red Hat Advanced Cluster Security for Kubernetes. Notifier secrets were not properly sanitized in the GraphQL API. This flaw allows authenticated ACS users to retrieve Notifiers from the GraphQL API, revealing secrets that can escalate their privileges.
📍 영향받는 시스템
Red Hat Advanced Cluster Security for Kubernetes (ACS)
⚔️ 공격 벡터
인증된 사용자가 GraphQL API를 사용하여 정제되지 않은 Notifier 비밀 정보를 조회
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 ACS 버전 업데이트
🔧 검증 코드
출력된 패키지 버전을 확인하여 Red Hat이 권고하는 보안 패치 버전 이상인지 대조
rpm -qa | grep -i 'advanced-cluster-security'