🇰🇷 한글 설명
OpenShift의 GraphQL 배치 기능에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 단일 요청에 수천 개의 별칭(alias)을 포함한 쿼리를 전송하여 과도한 리소스를 소모하게 함으로써 애플리케이션을 중단시킬 수 있습니다.
💡 쉬운 설명
한 번의 요청에 너무 많은 질문을 섞어서 보내 시스템을 과부하 상태로 만드는 공격입니다. 이로 인해 서버가 마비되어 일반 사용자들이 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
A denial of service (DoS) vulnerability was found in OpenShift. This flaw allows attackers to exploit the GraphQL batching functionality. The vulnerability arises when multiple queries can be sent within a single request, enabling an attacker to submit a request containing thousands of aliases in one query. This issue causes excessive resource consumption, leading to application unavailability for legitimate users.
📍 영향받는 시스템
OpenShift (GraphQL 배치 기능을 사용하는 버전)
⚔️ 공격 벡터
GraphQL 쿼리 내에 수천 개의 별칭(alias)을 포함하여 단일 요청으로 전송
🛡️ 대응 방법
OpenShift를 최신 보안 패치가 적용된 버전으로 업데이트하고 GraphQL 요청 제한 설정을 검토하십시오.
🔧 검증 코드
출력된 OpenShift 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고안과 비교하십시오.
oc get clusterversion -o jsonpath='{.items[0].status.version}'