🇰🇷 한글 설명
Ingress 객체를 생성하거나 업데이트할 수 있는 권한을 가진 공격자가 NGINX Ingress Controller가 접근 가능한 비밀 정보(Secrets)를 탈취할 수 있는 취약점입니다. NGINX Ingress Controller 2.x 버전 중 2.3.0 미만 버전과 1.x의 모든 버전이 이 문제에 노출됩니다.
💡 쉬운 설명
클러스터 설정 권한이 있는 사용자가 시스템의 중요한 비밀번호나 인증 키를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 공격자가 시스템의 다른 중요한 정보까지 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In versions 2.x before 2.3.0 and all versions of 1.x, An attacker authorized to create or update ingress objects can obtain the secrets available to the NGINX Ingress Controller. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Ingress Controller 1.x 전 버전 및 2.x 버전 중 2.3.0 미만 버전
⚔️ 공격 벡터
권한이 있는 사용자가 악의적인 Ingress 객체를 생성하거나 수정하여 컨트롤러의 Secret에 접근
🛡️ 대응 방법
NGINX Ingress Controller를 2.3.0 이상의 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위(1.x 또는 2.0.x~2.2.x)가 출력되면 해당 시스템은 취약한 상태입니다.
kubectl get deployment -n ingress-nginx ingress-nginx-controller -o jsonpath='{.spec.template.spec.containers[0].image}' | grep -E 'nginx-ingress/nginx-ingress:([0-1]\.|2\.[0-2]\.)'