🇰🇷 한글 설명
kCTF는 CTF 대회를 위한 Kubernetes 기반 인프라입니다. 1.6.0 버전 이전에는 cluster set-src-ip-ranges 설정이 제대로 작동하지 않아 모든 IP로부터의 트래픽을 허용하는 취약점이 존재했습니다.
💡 쉬운 설명
보안 설정 오류로 인해 원래 허용되지 않은 외부 인터넷 사용자가 대회 시스템에 접속할 수 있는 상태였습니다. 이 문제는 1.6.0 버전에서 수정되었습니다.
🇺🇸 원문 (English)
kCTF is a Kubernetes-based infrastructure for capture the flag (CTF) competitions. Prior to version 1.6.0, the kctf cluster set-src-ip-ranges was broken and allowed traffic from any IP. The problem has been patched in v1.6.0. As a workaround, those who want to test challenges privately can mark them as `public: false` and use `kctf chal debug port-forward` to connect.
📍 영향받는 시스템
kCTF version < 1.6.0
⚔️ 공격 벡터
설정 오류를 악용하여 제한되지 않은 IP 주소로부터의 네트워크 트래픽 유입
🛡️ 대응 방법
kCTF를 버전 1.6.0 이상으로 업데이트하거나, 챌린지를 public: false로 설정하여 사용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.0 미만이면 취약한 상태입니다.
kctf version | grep -E 'kctf version: ([1-6]\.[0-9]\.[0-9]+)'