🇰🇷 한글 설명
Red Hat Advanced Cluster Management(RHACM) 및 multicluster-engine(MCE)의 cluster-proxy 서비스 내 service-proxy 구성 요소에서 결함이 발견되었습니다. 인증된 허브 사용자가 Impersonate-Group 헤더를 주입하여 관리되는 모든 클러스터에서 cluster-admin 권한을 획득할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
관리 도구의 보안 허점으로 인해, 권한이 낮은 사용자가 마치 최고 관리자인 것처럼 속여 모든 연결된 클러스터를 제어할 수 있는 문제입니다. 공격자가 가짜 신분증을 끼워 넣어 시스템의 모든 문을 열 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
A flaw was found in the cluster-proxy service-proxy component used in Red Hat Advanced Cluster Management for Kubernetes (RHACM) and multicluster-engine (MCE). The service-proxy appends impersonation group headers to proxied requests without first removing caller-supplied values, and the spoke ServiceAccount holds unrestricted impersonation permissions. An authenticated hub principal can inject an Impersonate-Group header to escalate to cluster-admin on every managed cluster.
📍 영향받는 시스템
Red Hat Advanced Cluster Management (RHACM) 및 multicluster-engine (MCE) 기반의 cluster-proxy 서비스
⚔️ 공격 벡터
인증된 허브 사용자가 프록시 요청에 Impersonate-Group 헤더를 삽입하여 권한 상승 시도
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 service-proxy 구성 요소 업데이트
🔧 검증 코드
설치된 패키지 목록에서 취약점이 해결된 최신 버전이 설치되어 있는지 확인합니다.
rpm -qa | grep -E 'rhacm|mce' | grep -v 'patched-version-placeholder'