🇰🇷 한글 설명
Pinniped Supervisor의 LADPIdentityProvider 또는 ActiveDirectoryIdentityProvider 리소스에서 LDAP 쿼리 주입 취약점이 발견되었습니다. 공격자가 LDAP 또는 AD 서버의 사용자 Common Name(CN)에 특수 문자를 포함시켜 수정할 경우, Kubernetes 그룹 멤버십을 결정하는 Supervisor의 LDAP 쿼리를 조작할 수 있습니다.
💡 쉬운 설명
사용자 이름에 특수 문자를 넣어 시스템을 속이는 공격입니다. 이를 통해 공격자는 권한이 없는 그룹에 몰래 가입하여 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Pinniped Supervisor with either LADPIdentityProvider or ActiveDirectoryIdentityProvider resources. An attack would involve the malicious user changing the common name (CN) of their user entry on the LDAP or AD server to include special characters, which could be used to perform LDAP query injection on the Supervisor's LDAP query which determines their Kubernetes group membership.
📍 영향받는 시스템
Pinniped Supervisor (LADPIdentityProvider 또는 ActiveDirectoryIdentityProvider 사용 시)
⚔️ 공격 벡터
LDAP/AD 서버의 사용자 CN(Common Name)에 특수 문자를 삽입하여 LDAP 쿼리 주입 수행
🛡️ 대응 방법
Pinniped Supervisor를 최신 보안 패치가 적용된 버전으로 업데이트하고, LDAP/AD 입력값에 대한 검증 로직을 확인하십시오.
🔧 검증 코드
출력된 Pinniped 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
pinniped version 2>/dev/null | grep -E 'version'