🇰🇷 한글 설명
Rancher FleetWorkspace admission 경로에서 사이드 이펙트가 발생하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 조작된 페이로드를 전송하면, 공격자가 의도한 신원 데이터를 가진 Kubernetes 객체를 생성할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 특수한 데이터를 보내면, 시스템이 공격자가 원하는 가짜 정보를 가진 관리용 객체를 자동으로 만들어버리는 문제입니다. 이를 통해 공격자는 시스템 내부에 권한이 있는 것처럼 속이는 객체를 생성할 수 있습니다.
🇺🇸 원문 (English)
A Rancher FleetWorkspace admission path allowed side effects to occur in
the Rancher webhook handler for versions 0.7.0 up to 0.7.10, 0.8.0 up to 0.8.7, 0.9.0 up to 0.9.6 and 0.10.0 up to 0.10.7. An unauthenticated attacker with network access to
the in-cluster rancher-webhook service
could submit a crafted admission payload and cause workspace-related
Kubernetes objects to be created with attacker-chosen identity data.
📍 영향받는 시스템
Rancher Fleet: 0.7.0-0.7.10, 0.8.0-0.8.7, 0.9.0-0.9.6, 0.10.0-0.10.7
⚔️ 공격 벡터
클러스터 내 rancher-webhook 서비스에 네트워크 접근이 가능한 인증되지 않은 공격자가 조작된 admission 페이로드 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Rancher Fleet로 업데이트하십시오.
🔧 검증 코드
출력된 rancher-fleet의 버전을 확인하여 취약한 버전 범위에 포함되는지 체크합니다.
helm list -A | grep rancher-fleet
💻 영향받는 소프트웨어
IBM Verify Identity Access