🇰🇷 한글 설명
YAOOK Operator의 infra-operator 컴포넌트에서 MariaDB 복제(replication) 보안 설정이 부적절하게 구성되어 있는 취약점입니다. 경로상의 공격자가 암호화되지 않은 복제 트래픽을 가로채서 데이터베이스 내용과 자격증명을 읽을 수 있습니다.
💡 쉬운 설명
MariaDB 데이터베이스의 백업/복제 기능이 제대로 보호되지 않아 네트워크 공격자가 민감한 데이터를 볼 수 있습니다. 비밀번호 같은 중요한 정보까지 노출될 수 있습니다.
🇺🇸 원문 (English)
Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials
📍 영향받는 시스템
YAOOK Operator infra-operator의 MariaDB 컴포넌트
⚔️ 공격 벡터
네트워크상 중간자(on-path) 공격을 통한 암호화되지 않은 MariaDB 복제 트래픽 캡처 및 분석
🛡️ 대응 방법
MariaDB 복제 연결에 SSL/TLS 암호화 및 인증 설정을 의무화하고 YAOOK Operator 설정을 업데이트
🔧 검증 코드
Slave_IO_Running이 Yes이면서 Master_SSL_Verify_Server_Cert가 Yes인 경우 복제 보안 설정이 적절함; 그 외의 경우 취약함
mysql -e "SHOW SLAVE STATUS\G" 2>/dev/null | grep -iE 'Slave_IO_Running|Master_SSL_Verify_Server_Cert'