🇰🇷 한글 설명
KubePi는 현대적인 Kubernetes 관리 패널입니다. 세션 고정(Session Fixation) 공격을 통해 공격자가 정당한 사용자의 세션을 탈취할 수 있으며, 1.6.3 이하 버전이 이 취약점에 노출되어 있습니다.
💡 쉬운 설명
로그인 정보가 담긴 통행증을 공격자가 미리 만들어 두고 사용자에게 사용하게 하여, 사용자가 로그인하면 공격자가 그 통행증을 그대로 사용하는 공격입니다. 이를 통해 공격자는 사용자의 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
KubePi is a modern Kubernetes panel. A session fixation attack allows an attacker to hijack a legitimate user session, versions 1.6.3 and below are susceptible. A patch will be released in version 1.6.4.
📍 영향받는 시스템
KubePi versions 1.6.3 and below
⚔️ 공격 벡터
세션 고정(Session Fixation)을 통한 사용자 세션 탈취
🛡️ 대응 방법
KubePi를 취약점이 해결된 1.6.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.4보다 낮으면 취약한 상태입니다.
kubectl get deployment kubepi -n kubepi -o jsonpath='{.spec.template.spec.containers[0].image}' | grep -E 'kubepi:([0-9]+\.){2}[0-9]+' | awk -F: '{print $2}'