🇰🇷 한글 설명
kcp의 캐시 서버가 루트 샤드에 직접 노출되어 있으며 인증 및 인가 메커니즘이 없습니다. 루트 샤드에 접근 가능한 공격자는 캐시 서버의 데이터를 자유롭게 읽고 쓸 수 있습니다. 버전 0.30.3과 0.29.3 이상에서 수정되었습니다.
💡 쉬운 설명
kcp의 보안 검사 없이 직접 노출된 저장소에 누구나 접근할 수 있습니다. 공격자가 중요한 데이터를 빼내거나 손상시킬 수 있습니다.
🇺🇸 원문 (English)
kcp is a Kubernetes-like control plane for form-factors and use-cases beyond Kubernetes and container workloads. Prior to 0.30.3 and 0.29.3, the cache server is directly exposed by the root shard and has no authentication or authorization in place. This allows anyone who can access the root shard to read and write to the cache server. This vulnerability is fixed in 0.30.3 and 0.29.3.
📍 영향받는 시스템
kcp < 0.30.3, kcp < 0.29.3 (버전 0.30.2 이하, 0.29.2 이하)
⚔️ 공격 벡터
루트 샤드에 네트워크 접근 가능한 공격자가 인증 없이 캐시 서버에 직접 연결하여 데이터 조작
🛡️ 대응 방법
kcp를 0.30.3 이상 또는 0.29.3 이상으로 업그레이드하거나 캐시 서버에 대한 네트워크 접근 제어 적용
🔧 검증 코드
설치된 kcp의 버전이 0.30.3 미만 또는 0.29.3 미만이면 취약함. 업그레이드 필요.
dpkg -l kcp 2>/dev/null | grep -E 'kcp' || which kcp && kcp version