🇰🇷 한글 설명
Kyverno 정책 엔진의 키리스(keyless) 모드에서 subjectRegExp 및 IssuerRegExp 검증 과정에 결함이 발견되었습니다. 이로 인해 예상치 못한 인증서로 서명된 아티팩트가 허용될 수 있으며, 공격자가 승인되지 않은 쿠버네티스 리소스를 배포하여 클러스터 전체를 장악할 위험이 있습니다.
💡 쉬운 설명
인증서의 이름이 맞는지 확인하는 검사 기능이 제대로 작동하지 않는 보안 결함입니다. 이를 통해 공격자가 가짜 인증서를 사용하여 허가되지 않은 프로그램을 클러스터에 설치할 수 있습니다.
🇺🇸 원문 (English)
Kyverno is a policy engine designed for cloud native platform engineering teams. Prior to version 1.14.0-alpha.1, Kyverno ignores subjectRegExp and IssuerRegExp while verifying artifact's sign with keyless mode. It allows the attacker to deploy kubernetes resources with the artifacts that were signed by unexpected certificate. Deploying these unauthorized kubernetes resources can lead to full compromise of kubernetes cluster. Version 1.14.0-alpha.1 contains a patch for the issue.
📍 영향받는 시스템
Kyverno 1.14.0-alpha.1 미만 버전
⚔️ 공격 벡터
키리스 모드에서 검증 규칙을 우회하여 서명된 아티팩트를 배포하는 방식
🛡️ 대응 방법
Kyverno를 1.14.0-alpha.1 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Kyverno 버전이 1.14.0-alpha.1보다 낮은지 확인하십시오.
kyverno version | grep -E 'Kyverno version'