🇰🇷 한글 설명
Multicluster Engine(MCE)과 Advanced Cluster Management(ACM)의 Hive 컴포넌트에서 VSphere 클러스터 프로비저닝 후 VCenter 자격증명이 ClusterProvision 객체에 평문으로 노출되는 취약점입니다. ClusterProvision 객체에 대한 읽기 권한이 있는 사용자는 Kubernetes Secrets에 직접 접근하지 않아도 민감한 자격증명을 추출할 수 있어 VCenter에 대한 무단 접근 및 권한 상승을 초래합니다.
💡 쉬운 설명
클라우드 관리 시스템에서 데이터센터 접근용 암호가 안전하지 않은 곳에 보관되어 쉽게 노출됩니다. 암호를 알면 안 되는 사람도 특정 파일을 읽으면 암호를 볼 수 있는 문제입니다.
🇺🇸 원문 (English)
A flaw was found in Hive, a component of Multicluster Engine (MCE) and Advanced Cluster Management (ACM). This vulnerability causes VCenter credentials to be exposed in the ClusterProvision object after provisioning a VSphere cluster. Users with read access to ClusterProvision objects can extract sensitive credentials even if they do not have direct access to Kubernetes Secrets. This issue can lead to unauthorized VCenter access, cluster management, and privilege escalation.
📍 영향받는 시스템
Multicluster Engine (MCE) 및 Advanced Cluster Management (ACM)의 Hive 컴포넌트
⚔️ 공격 벡터
ClusterProvision 객체에 대한 읽기 권한을 보유한 내부 사용자가 노출된 VCenter 자격증명을 추출하여 VCenter 시스템에 접근
🛡️ 대응 방법
MCE/ACM을 최신 패치 버전으로 업데이트하고, ClusterProvision 객체 접근 제어를 강화하며, 자격증명을 암호화하여 저장
🔧 검증 코드
vcenter 또는 credential 관련 필드가 평문으로 노출되어 있으면 취약점 존재; 암호화되거나 참조만 있으면 안전
kubectl get clusterprovision -A -o json 2>/dev/null | grep -i 'vcenter\|credential\|password' | head -3