🇰🇷 한글 설명
Kubernetes용 애플리케이션 전달 플랫폼인 Lagoon의 2.33.1 미만 버전에서 Lagoon core의 ssh 서비스에 임의 코드 실행 취약점이 발견되었습니다. 공격자는 이를 통해 관리자 권한을 상승시킬 수 있으나, 공격을 위해서는 반드시 Lagoon 사용자 계정이 필요합니다.
💡 쉬운 설명
Lagoon이라는 프로그램의 SSH 기능에 허점이 있어, 계정이 있는 사용자가 나쁜 명령어를 입력하면 관리자 권한을 뺏을 수 있습니다. 이 문제는 최신 버전으로 업데이트하거나 문제가 되는 SSH 기능을 끄면 해결됩니다.
🇺🇸 원문 (English)
Lagoon is an application delivery platform for Kubernetes. Versions prior to 2.33.1 have a vulnerability in the `ssh` service in Lagoon core that would allow an attacker to execute arbitrary code which could lead to, among other things, elevated administrative permissions. It is mitigated by the fact that an attacker must have a Lagoon user account. Exploitation may be detected by checking the container logs of the `ssh` service for: `too many arguments`. The vulnerability was fixed in Lagoon v2.33.2, which is included in the `lagoon/lagoon-core` helm chart v1.62.2. As a workaround, the `ssh` service in Lagoon core can be disabled. The `ssh-portal` service and components are not effected and can continue to be used.
📍 영향받는 시스템
Lagoon versions prior to 2.33.1
⚔️ 공격 벡터
Lagoon 사용자 계정을 보유한 공격자가 ssh 서비스를 통해 임의의 코드를 실행
🛡️ 대응 방법
Lagoon v2.33.2 이상 또는 lagoon/lagoon-core helm chart v1.62.2 이상으로 업데이트하거나 Lagoon core의 ssh 서비스를 비활성화
🔧 검증 코드
출력된 helm chart 버전이 v1.62.2 미만인지 확인하여 취약 여부를 판단합니다.
helm list -A | grep lagoon-core | awk '{print $4}'