🇰🇷 한글 설명
Red Hat Advanced Cluster Management for Kubernetes의 search-api 컨테이너에서 검색 필터 쿼리를 백엔드에서 처리할 때 취약점이 발견되었습니다. 공격자가 특수 문자가 포함된 특정 문자열을 생성하여 전송하면 pod가 충돌하며, 이로 인해 시스템 가용성이 저하될 수 있습니다.
💡 쉬운 설명
검색창에 특수한 기호를 섞은 문장을 입력하면 검색 서비스가 갑자기 멈춰버리는 문제입니다. 이로 인해 사용자가 서비스를 정상적으로 이용하지 못할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in the search-api container in Red Hat Advanced Cluster Management for Kubernetes when a query in the search filter gets parsed by the backend. This flaw allows an attacker to craft specific strings containing special characters that lead to crashing the pod and affects system availability while restarting.
📍 영향받는 시스템
Red Hat Advanced Cluster Management for Kubernetes (search-api 컨테이너 포함 버전)
⚔️ 공격 벡터
검색 필터 쿼리에 특수 문자가 포함된 악의적인 문자열을 입력하여 서비스 거부(DoS) 유도
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 search-api 컨테이너 업데이트
🔧 검증 코드
해당 컨테이너의 상태가 CrashLoopBackOff 또는 Restart 횟수가 비정상적으로 높은지 확인합니다.
oc get pods -n <namespace> | grep search-api