🇰🇷 한글 설명
Microsoft는 Azure Arc 기반 Kubernetes 클러스터의 클러스터 연결 기능에서 발생하는 취약점을 확인했습니다. 인증되지 않은 사용자가 권한을 상승시켜 Kubernetes 클러스터에 대한 관리자 제어권을 획득할 수 있으며, Azure Stack Edge 장치도 이 취약점에 노출됩니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 클러스터의 관리자 권한을 뺏을 수 있는 매우 위험한 보안 구멍입니다. 이로 인해 클러스터 전체가 해커의 손에 넘어갈 수 있습니다.
🇺🇸 원문 (English)
Microsoft has identified a vulnerability affecting the cluster connect feature of Azure Arc-enabled Kubernetes clusters. This vulnerability could allow an unauthenticated user to elevate their privileges and potentially gain administrative control over the Kubernetes cluster. Additionally, because Azure Stack Edge allows customers to deploy Kubernetes workloads on their devices via Azure Arc, Azure Stack Edge devices are also vulnerable to this vulnerability.
📍 영향받는 시스템
Azure Arc-enabled Kubernetes clusters, Azure Stack Edge
⚔️ 공격 벡터
인증되지 않은 사용자가 클러스터 연결 기능을 악용하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure Arc 관련 구성 업데이트
🔧 검증 코드
명령어 결과가 최신 보안 업데이트가 적용된 상태인지 Azure Portal의 보안 권고 사항과 대조하여 확인하십시오.
az connectedk8s show --name <cluster-name> --resource-group <resource-group> --query 'properties.provisioningState' -o tsv