🇰🇷 한글 설명
gardenctl 2.11.0 이하 버전에서 Fish 또는 PowerShell과 같은 비-POSIX 쉘을 사용할 때 발생하는 취약점입니다. Gardener 프로젝트의 관리 권한을 가진 공격자가 악의적인 자격 증명 값을 생성하여 인프라 Secret 객체 내에서 문자열 컨텍스트를 탈출할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수하게 조작된 값을 입력하면, 시스템이 이를 처리하는 과정에서 명령어가 의도치 않게 실행될 수 있는 보안 결함입니다. 이는 특정 쉘 환경에서 보안 경계를 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
gardenctl is a command-line client for the Gardener which configures access to clusters and cloud provider CLI tools. When using non‑POSIX shells such as Fish and PowerShell, versions 2.11.0 and below of gardenctl allow an attacker with administrative privileges for a Gardener project to craft malicious credential values. The forged credential values are used in infrastructure Secret objects that break out of the intended string context when evaluated in Fish or PowerShell environments used by the Gardener service operators. This issue is fixed in version 2.12.0.
📍 영향받는 시스템
gardenctl version 2.11.0 and below
⚔️ 공격 벡터
Gardener 프로젝트 관리자가 악의적인 자격 증명 값을 생성하여 Secret 객체에 삽입
🛡️ 대응 방법
gardenctl을 2.12.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.12.0 미만이면 취약한 상태이며, 2.12.0 이상이면 안전합니다.
gardenctl version 2>/dev/null | grep -E '2\[\.\d+\]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure