🇰🇷 한글 설명
kube-audit-rest는 쿠버네티스 API의 변경/생성 요청을 기록하는 감시 도구입니다. 'full-elastic-stack' 설정을 실제 클러스터에서 사용할 경우, 쿠버네티스 시크릿(암호, 토큰 등 민감 데이터)의 이전 값이 감사 로그에 평문으로 노출되었습니다. 1.0.16 버전에서 수정되었습니다.
💡 쉬운 설명
쿠버네티스 감시 도구가 암호나 토큰 같은 중요 정보를 감시 로그에 그대로 기록하여 누구나 로그에서 이 정보를 볼 수 있습니다. kube-audit-rest를 1.0.16 이상으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
kube-audit-rest is a simple logger of mutation/creation requests to the k8s api. If the "full-elastic-stack" example vector configuration was used for a real cluster, the previous values of kubernetes secrets would have been disclosed in the audit messages. This vulnerability is fixed in 1.0.16.
📍 영향받는 시스템
kube-audit-rest 1.0.15 이하 버전 (full-elastic-stack 구성 사용 시)
⚔️ 공격 벡터
감사 로그에 대한 읽기 접근 권한을 확보하여 평문으로 저장된 쿠버네티스 시크릿 값 열람
🛡️ 대응 방법
kube-audit-rest를 1.0.16 이상으로 업그레이드하고 로그 보관 정책 재검토
🔧 검증 코드
설치된 kube-audit-rest의 버전이 1.0.16 이상인지 확인하고, 1.0.15 이하인 경우 긴급 업그레이드가 필요합니다.
grep -r 'version' /path/to/kube-audit-rest/VERSION 2>/dev/null || kubectl describe deployment kube-audit-rest -A 2>/dev/null | grep Image