🇰🇷 한글 설명
Windows 노드를 포함한 Kubernetes 클러스터에서 BUILTIN\Users 그룹 사용자가 컨테이너 로그를 읽을 수 있고, NT AUTHORITY\Authenticated Users 사용자가 컨테이너 로그를 수정할 수 있는 접근 제어 취약점입니다. 이는 권한 없는 사용자가 민감한 정보를 노출시키거나 로그를 위조할 수 있음을 의미합니다.
💡 쉬운 설명
Windows가 있는 Kubernetes에서 일반 사용자들이 컨테이너 로그 파일을 읽고 수정할 수 있습니다. 이로 인해 비밀번호나 API 키 같은 민감한 정보가 노출되거나 증거가 삭제될 수 있습니다.
🇺🇸 원문 (English)
A security issue was discovered in Kubernetes clusters with Windows nodes where BUILTIN\Users may be able to read container logs and NT AUTHORITY\Authenticated Users may be able to modify container logs.
📍 영향받는 시스템
Windows 노드를 포함한 Kubernetes 클러스터 (특정 버전 미공개, 모든 영향받는 버전에 대한 패치 필요)
⚔️ 공격 벡터
Windows 로컬 파일 시스템 권한으로 kubelet 컨테이너 로그 디렉토리 접근
🛡️ 대응 방법
Kubernetes 보안 패치 적용 및 컨테이너 로그 파일 ACL(접근 제어 목록) 재설정으로 BUILTIN\Users와 인증된 사용자의 읽기/쓰기 권한 제거
🔧 검증 코드
결과에 Windows 노드가 표시되면 해당 클러스터가 영향을 받을 수 있으며, 각 Windows 노드의 kubelet 로그 디렉토리 권한을 점검하여 불필요한 접근 권한이 있는지 확인해야 합니다.
kubectl get nodes -o wide 2>/dev/null | grep -i windows