🇰🇷 한글 설명
Cilium 소프트웨어에서 컨테이너 탈출이 발생할 경우, 공격자가 Cilium의 Kubernetes 서비스 계정을 악용하여 클러스터 관리자 권한으로 상승할 수 있는 취약점입니다. 이 문제는 특정 버전 미만의 Cilium 환경에서 발생하며, 공격자가 루트 권한으로 실행 중인 컨테이너를 제어할 수 있을 때 위협적입니다.
💡 쉬운 설명
해커가 컨테이너라는 격리된 공간을 뚫고 나와 시스템 전체를 관리하는 '왕'의 권한을 뺏을 수 있는 보안 구멍입니다. Cilium이라는 네트워크 도구가 가진 높은 권한을 이용해 클러스터 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Cilium is open source software for providing and securing network connectivity and loadbalancing between application workloads. Prior to versions 1.9.16, 1.10.11, and 1.11.15, if an attacker is able to perform a container escape of a container running as root on a host where Cilium is installed, the attacker can escalate privileges to cluster admin by using Cilium's Kubernetes service account. The problem has been fixed and the patch is available in versions 1.9.16, 1.10.11, and 1.11.5. There are no known workarounds available.
📍 영향받는 시스템
Cilium versions prior to 1.9.16, 1.10.11, and 1.11.15
⚔️ 공격 벡터
Root 권한으로 실행 중인 컨테이너에서 탈출한 공격자가 Cilium의 Kubernetes 서비스 계정을 이용한 권한 상승
🛡️ 대응 방법
Cilium을 버전 1.9.16, 1.10.11 또는 1.11.15 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전이 출력되면 업데이트가 필요하며, 아무것도 출력되지 않으면 안전한 버전일 가능성이 높습니다.
cilium version | grep -E 'v(1\.9\.(1[6-9]|[2-9][0-9])|1\.10\.(1[1-9]|1[1-9][0-9])|1\.11\.(1[5-9]))'