🇰🇷 한글 설명
Istio 1.15.x 브랜치의 1.15.3 미만 버전에서 발생하는 취약점입니다. Istiod 컨트롤 플레인에 로컬호스트 접근 권한이 있는 사용자는 서비스 메시 내의 모든 워크로드 ID를 사칭할 수 있습니다.
💡 쉬운 설명
해커가 관리자 컴퓨터에 몰래 접속할 수 있다면, 서비스 내의 다른 모든 프로그램인 것처럼 속여서 권한을 가로챌 수 있는 문제입니다. 이를 통해 시스템 전체의 보안을 무너뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
Istio is an open platform to connect, manage, and secure microservices. In versions on the 1.15.x branch prior to 1.15.3, a user can impersonate any workload identity within the service mesh if they have localhost access to the Istiod control plane. Version 1.15.3 contains a patch for this issue. There are no known workarounds.
📍 영향받는 시스템
Istio 1.15.x branch (version 1.15.3 미만)
⚔️ 공격 벡터
Istiod 컨트롤 플레인에 대한 로컬호스트(localhost) 접근 권한을 이용한 워크로드 ID 사칭
🛡️ 대응 방법
Istio를 1.15.3 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.15.0부터 1.15.2 사이의 버전이 출력되면 취약한 상태입니다.
istioctl version | grep -E 'Istio control plane version: 1.15\.[0-2]'