CVE-2023-5044 - sosig.site

7.6

CVSS Score

심각도 HIGH

발행일 2023-10-25

최종 수정 2026-06-17 06:47

AI 분석 ✅ 완료

nginx-ingress-controller의 permanent-redirect 어노테이션을 통해 코드 주입 공격이 가능합니다. 공격자가 조작된 어노테이션을 사용하여 인그레스 설정에 악성 코드를 삽입할 수 있습니다.

웹사이트의 주소를 자동으로 바꿔주는 설정 기능을 악용하여, 해커가 몰래 나쁜 명령어를 실행할 수 있는 보안 취약점입니다. 이로 인해 서버의 제어권이 탈취될 위험이 있습니다.

Code injection via nginx.ingress.kubernetes.io/permanent-redirect annotation.

nginx-ingress-controller (특정 버전 미만)

nginx.ingress.kubernetes.io/permanent-redirect 어노테이션에 악성 코드를 삽입하여 주입

nginx-ingress-controller를 최신 보안 패치가 적용된 버전으로 업데이트

출력된 이미지 태그를 확인하여 취약점이 해결된 최신 버전인지 확인합니다.

Shell / Script

kubectl get deployment -n ingress-nginx -o jsonpath='{.items[*].spec.template.spec.containers[*].image}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nginx