🇰🇷 한글 설명
Omni는 베어메탈, 가상 머신 또는 클라우드에서 Kubernetes를 관리합니다. 1.1.5 및 1.0.2 이전 버전에서는 API를 통해 민감한 정보가 유출될 수 있는 취약점이 존재합니다.
💡 쉬운 설명
Omni라는 관리 도구의 API에서 보안 허점이 발견되어 중요한 정보가 외부로 새 나갈 수 있습니다. 이를 통해 공격자가 시스템의 민감한 데이터를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.1.5 and 1.0.2, Omni might leak sensitive information via an API.
📍 영향받는 시스템
Omni versions prior to 1.1.5 and 1.0.2
⚔️ 공격 벡터
API를 통한 민감 정보 유출 (Information Exposure via API)
🛡️ 대응 방법
Omni를 1.1.5 또는 1.0.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.1.5 또는 1.0.2 미만의 버전이 표시되면 취약한 상태입니다.
omni --version 2>/dev/null | grep -E '1\[\.(0\.2|1\.5)'