🇰🇷 한글 설명
Kyverno 1.8.3 및 1.8.4 버전에서 이미지 서명 검증을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 악의적인 이미지 레지스트리나 중간자 공격자가 서명되지 않은 임의의 컨테이너 이미지를 보호된 Kubernetes 클러스터에 주입할 수 있습니다.
💡 쉬운 설명
검증 절차를 속여서 안전하지 않은 가짜 소프트웨어가 클러스터에 설치될 수 있는 보안 구멍입니다. 해커가 승인되지 않은 프로그램을 몰래 끼워 넣을 수 있어 위험합니다.
🇺🇸 원문 (English)
An image signature validation bypass vulnerability in Kyverno 1.8.3 and 1.8.4 allows a malicious image registry (or a man-in-the-middle attacker) to inject unsigned arbitrary container images into a protected Kubernetes cluster. This is fixed in 1.8.5. This has been fixed in 1.8.5 and mitigations are available for impacted releases.
📍 영향받는 시스템
Kyverno 1.8.3, 1.8.4
⚔️ 공격 벡터
악의적인 이미지 레지스트리 사용 또는 중간자(MitM) 공격을 통한 서명 검증 우회
🛡️ 대응 방법
Kyverno 버전을 1.8.5 이상으로 업데이트하거나 제공된 완화 조치를 적용하십시오.
🔧 검증 코드
출력된 버전이 1.8.5 미만(1.8.3 또는 1.8.4)인지 확인합니다.
kyverno version | grep -E 'version'