🇰🇷 한글 설명
MARIN3R 0.13.3 이하 버전에서 DiscoveryServiceCertificate의 cross-namespace secret 접근 취약점으로 인해 공격자가 RBAC를 우회하여 권한이 없는 네임스페이스의 시크릿에 접근할 수 있습니다. 0.13.4 버전 이상으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
쿠버네티스의 MARIN3R 프로그램에서 보안 인증을 우회하여 다른 부분의 비밀 정보에 접근할 수 있는 문제입니다. 최신 버전으로 업그레이드하면 막을 수 있습니다.
🇺🇸 원문 (English)
MARIN3R is a lightweight, CRD based envoy control plane for kubernetes. In versions 0.13.3 and below, there is a cross-namespace secret access vulnerability in the project's DiscoveryServiceCertificate which allows users to bypass RBAC and access secrets in unauthorized namespaces. This issue is fixed in version 0.13.4.
📍 영향받는 시스템
MARIN3R 버전 0.13.3 이하
⚔️ 공격 벡터
DiscoveryServiceCertificate를 통해 RBAC 인증을 우회하여 다른 네임스페이스의 시크릿 접근
🛡️ 대응 방법
MARIN3R을 0.13.4 이상으로 업그레이드
🔧 검증 코드
helm list 결과에서 버전이 0.13.3 이하이거나, kubectl 결과에서 marin3r 이미지 태그가 0.13.3 이하이면 취약함
helm list -A 2>/dev/null | grep marin3r || kubectl get deployment -A -o jsonpath='{range .items[?(@.metadata.labels.app=="marin3r")]}{.metadata.namespace}{"\t"}{.spec.template.spec.containers[].image}{"\n"}{end}'