🇰🇷 한글 설명
Kubernetes Image Builder에서 Windows 이미지를 Nutanix 또는 VMware OVA 제공자로 빌드할 때 기본 자격증명(root 액세스)이 의도치 않게 활성화되는 보안 취약점입니다. 빌드 완료 후 자동으로 비활성화되지만, 빌드 과정 중 공격자가 빌드 VM에 접근하면 이미지를 변조할 수 있습니다.
💡 쉬운 설명
Kubernetes 서버 이미지를 만드는 도구에서 빌드 중에 관리자 계정의 기본 비밀번호가 활성화되어 있습니다. 빌드 서버에 접근한 공격자가 이를 악용하여 만들어진 이미지를 조작할 수 있습니다.
🇺🇸 원문 (English)
A security issue was discovered in the Kubernetes Image Builder where default credentials are enabled during the Windows image build process when using the Nutanix or VMware OVA providers. These credentials, which allow root access, are disabled at the conclusion of the build. Kubernetes clusters are only affected if their nodes use VM images created via the Image Builder project and the vulnerability was exploited during the build process, which requires an attacker to access the build VM and modify the image while the build is in progress.
📍 영향받는 시스템
Kubernetes Image Builder (Nutanix/VMware OVA provider)를 사용하는 Windows 이미지 빌드 환경
⚔️ 공격 벡터
공격자가 빌드 프로세스 중 빌드 VM에 접근하여 기본 자격증명으로 root 액세스를 취득한 후 이미지 변조
🛡️ 대응 방법
Image Builder를 최신 보안 패치 버전으로 업그레이드하고 빌드 환경에 대한 접근 제어 강화
🔧 검증 코드
설치된 Image Builder 버전 확인; 출력된 버전이 있으면 공식 보안 권고의 최소 패치 버전 이상인지 확인 후 필요시 업그레이드
dpkg -l 2>/dev/null | grep image-builder | awk '{print $2, $3}' || rpm -qa 2>/dev/null | grep image-builder