🇰🇷 한글 설명
v0.8.5 미만 버전의 Cluster Management Toolkit for Kubernetes에서 보호 메커니즘 결함으로 인해 권한 상승이 발생할 수 있습니다. 공격자가 로컬 액세스 권한을 가진 상태에서 낮은 복잡도의 공격을 통해 시스템의 기밀성, 무결성, 가용성을 모두 침해할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램의 보안 장치가 제대로 작동하지 않아, 일반 사용자가 관리자 권한을 몰래 획득할 수 있는 문제입니다. 공격자가 시스템에 접속할 수 있는 상태라면 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Protection mechanism failure for some Cluster Management Toolkit for Kubernetes software before version v0.8.5 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires passive user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Cluster Management Toolkit for Kubernetes v0.8.5 미만 버전
⚔️ 공격 벡터
로컬 액세스를 통한 낮은 복잡도의 권한 상승 공격
🛡️ 대응 방법
Cluster Management Toolkit for Kubernetes를 v0.8.5 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 v0.8.5보다 낮은지 확인하십시오.
helm list -A | grep 'cluster-management-toolkit' | awk '{print $4}'