🇰🇷 한글 설명
IBM Maximo Application Suite의 Location Service for Esri 컴포넌트(버전 9.0, 9.1, 9.2)에서 Kubernetes NetworkPolicy 설정 오류로 인해 의도하지 않은 네트워크 외부 유출이 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 내부 네트워크를 통해 외부로 데이터를 전송하거나 통신할 위험이 있습니다.
💡 쉬운 설명
시스템의 네트워크 보안 규칙이 잘못 설정되어 있어, 내부 데이터가 허가되지 않은 외부로 빠져나갈 수 있는 상태입니다. 마치 건물의 보안 문이 제대로 잠기지 않아 외부인이 몰래 물건을 들고 나갈 수 있는 것과 같습니다.
🇺🇸 원문 (English)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 IBM Maximo Application Suite — Location Service for Esri Component is vulnerable to unintended network egress due to a misconfigured Kubernetes NetworkPolicy.
📍 영향받는 시스템
IBM Maximo Application Suite - Location Service for Esri Component 9.0, 9.1, 9.2
⚔️ 공격 벡터
잘못 설정된 Kubernetes NetworkPolicy를 악용하여 내부에서 외부 네트워크로의 비정상적인 데이터 유출(Egress) 시도
🛡️ 대응 방법
Kubernetes NetworkPolicy를 수정하여 허용되지 않은 외부 네트워크로의 통신을 차단하고 최소 권한 원칙을 적용하십시오.
🔧 검증 코드
명령어 결과에서 egress 규칙이 모든 트래픽(0.0.0.0/0)을 허용하고 있는지 확인하여 보안 설정 오류 여부를 판단합니다.
kubectl get networkpolicy -n <namespace> -o yaml | grep -E 'egress|allow'