🇰🇷 한글 설명
Red Hat Advanced Cluster Management for Kubernetes(RHACM)의 콘솔 API 엔드포인트에서 인증되지 않은 사용자가 요청을 보낼 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 인증 절차를 우회하여 서버 측에서 의도하지 않은 요청을 생성할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 관리 시스템에 가짜 요청을 보내 내부 네트워크 정보를 빼내거나 다른 서버에 명령을 내릴 수 있는 보안 구멍입니다. 마치 문이 잠기지 않은 뒷문을 통해 외부인이 내부 시스템에 접근하는 것과 같습니다.
🇺🇸 원문 (English)
RHACM: unauthenticated SSRF in console API endpoint. A Server-Side Request Forgery (SSRF) vulnerability was found in the console API endpoint from Red Hat Advanced Cluster Management for Kubernetes (RHACM). An attacker could take advantage of this as the console API endpoint is missing an authentication check, allowing unauthenticated users making requests.
📍 영향받는 시스템
Red Hat Advanced Cluster Management for Kubernetes (RHACM) 콘솔 API 엔드포인트 사용 버전
⚔️ 공격 벡터
인증이 누락된 콘솔 API 엔드포인트에 조작된 요청을 전송하여 서버 내부로 접근
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 API 엔드포인트에 대한 인증 설정 확인
🔧 검증 코드
명령어 실행 결과가 401 Unauthorized 또는 403 Forbidden이 아닌 200 OK라면 취약할 가능성이 높습니다.
curl -I -s http://<RHACM_CONSOLE_IP>/api/endpoint_path | grep -i 'HTTP/1.1 401\|403'