🇰🇷 한글 설명
Red Hat Advanced Cluster Security for Kubernetes(RHACS)의 Central SAML 인증 엔드포인트에서 SAML 어설션 또는 응답 식별자를 재사용 방지용으로 유지하지 않는 결함이 발견되었습니다. 공격자가 만료되지 않은 유효한 서명된 SAML 응답을 획득할 경우, 이를 여러 번 제출하여 매핑된 ID에 대해 서로 다른 Central 인증 토큰을 계속해서 발급받을 수 있습니다.
💡 쉬운 설명
한 번 사용한 로그인 인증서를 재사용하지 못하게 막는 장치가 없어, 해커가 가로챈 로그인 정보를 반복해서 사용하여 계속 접속할 수 있는 문제입니다. 마치 한 번 쓰고 버려야 하는 입장권을 계속해서 다시 사용하는 것과 같습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML response can submit it multiple times and receive distinct Central authentication tokens for the mapped identity.
📍 영향받는 시스템
Red Hat Advanced Cluster Security for Kubernetes (RHACS) Central SAML authentication endpoint
⚔️ 공격 벡터
탈취한 유효한 SAML 응답을 엔드포인트에 반복적으로 재전송하여 인증 토큰 획득
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 SAML 응답 식별자 재사용 방지 설정 확인
🔧 검증 코드
설치된 RHACS 패키지 목록에서 현재 설치된 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'redhat-advanced-cluster-security'