🇰🇷 한글 설명
NeuVector의 OpenID Connect 로그인 인증 과정에서 TLS 검증이 기본적으로 강제되지 않습니다. 이로 인해 원격 서버의 인증 및 무결성을 확인할 수 없어 중간자 공격(MITM)에 노출될 위험이 있습니다.
💡 쉬운 설명
로그인할 때 상대방이 진짜인지 확인하는 보안 절차가 기본적으로 꺼져 있습니다. 이 때문에 해커가 중간에서 가짜 로그인 페이지를 통해 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
NeuVector supports login authentication through OpenID Connect. However, the TLS verification (which verifies the remote server's authenticity and integrity) for OpenID Connect is not enforced by default. As a result this may expose the system to man-in-the-middle (MITM) attacks.
📍 영향받는 시스템
NeuVector (OpenID Connect 인증을 사용하는 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MITM)을 통한 인증 정보 탈취
🛡️ 대응 방법
OpenID Connect 설정에서 TLS 검증(TLS verification) 옵션을 활성화하여 강제 적용하십시오.
🔧 검증 코드
명령어 결과에서 TLS 검증 관련 설정값이 false이거나 설정이 누락되어 있다면 취약한 상태입니다.
kubectl get deployment neuvector -n neuvector -o yaml | grep -i 'oidc_tls_verify'