🇰🇷 한글 설명
MongoDB Controllers for Kubernetes에서 Ops Manager 백업 설정에 대한 검증이 불충분하여 발생합니다. OpsManager 커스텀 리소스를 수정할 수 있는 사용자가 Ops Manager 내에서 의도하지 않은 관리자 권한 변경을 일으킬 수 있습니다. 이는 Enterprise Ops Manager 백업 조정 기능을 사용하는 배포 환경에 영향을 미칩니다.
💡 쉬운 설명
쿠버네티스에서 MongoDB 설정을 관리하는 도구의 보안 허점으로 인해, 권한이 있는 사용자가 시스템 설정을 마음대로 바꿀 수 있습니다. 이로 인해 백업 설정 등 중요한 관리 기능이 잘못 변경될 위험이 있습니다.
🇺🇸 원문 (English)
In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause unintended administrative changes in Ops Manager. This affects deployments using Enterprise Ops Manager backup reconciliation.
📍 영향받는 시스템
MongoDB Controllers for Kubernetes (Enterprise Ops Manager 백업 조정 기능 사용 환경)
⚔️ 공격 벡터
OpsManager 커스텀 리소스(CR)를 수정할 수 있는 권한을 이용한 설정값 조작
🛡️ 대응 방법
MongoDB Controllers for Kubernetes를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 opsmanager 관련 커스텀 리소스 정의가 나타나면 해당 취약점 영향 범위 내의 리소스가 존재함을 의미합니다.
kubectl get crd | grep -E 'opsmanager'