🇰🇷 한글 설명
Skupper 콘솔의 기본 인증에서 admin 사용자의 무작위 비밀번호가 평문으로 저장되는 결함이 발견되었습니다. 공격자는 이를 악용하여 컨테이너 내 모든 사용자 읽기 가능 파일에 접근하거나 대용량 파일 로드로 리소스 고갈을 유발할 수 있습니다.
💡 쉬운 설명
Skupper 관리자 비밀번호가 평문으로 저장되어 공격자가 쉽게 볼 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the skupper console, a read-only interface that renders cluster network, traffic details, and metrics for a network application that a user sets up across a hybrid multi-cloud environment. When the default authentication method is used, a random password is generated for the "admin" user and is persisted in either a Kubernetes secret or a podman volume in a plaintext file. This authentication method can be manipulated by an attacker, leading to the reading of any user-readable file in the container filesystem, directly impacting data confidentiality. Additionally, the attacker may induce skupper to read extremely large files into memory, resulting in resource exhaustion and a denial of service attack.
📍 영향받는 시스템
Skupper console 모든 버전 (기본 인증 사용 시)
⚔️ 공격 벡터
Kubernetes secret 또는 podman volume의 평문 비밀번호 파일 접근
🛡️ 대응 방법
최신 버전으로 업데이트 및 강화된 인증 메커니즘 사용 또는 RBAC 기반 접근 제어 설정
🔧 검증 코드
Skupper 패키지가 설치되어 있으면 버전 정보가 표시되고, 설치되지 않았으면 출력 없음
rpm -qa 2>/dev/null | grep -i skupper || dpkg -l 2>/dev/null | grep -i skupper