🇰🇷 한글 설명
Open Cluster Management(OCM) 기술의 Kubernetes 클라이언트 인증서 갱신 검증이 불충분하여, 관리자가 위조된 인증서를 생성하고 OCM 컨트롤러로부터 승인받을 수 있습니다. 이를 통해 다른 클러스터에 대한 권한 상승 공격이 가능하며, 허브 클러스터를 포함한 여러 관리 클러스터에 대한 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
Red Hat의 클러스터 관리 시스템에서 인증 확인이 약해서, 나쁜 관리자가 가짜 인증서를 만들어 다른 클러스터를 제어할 수 있습니다. 여러 서버의 보안을 한 번에 위협할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
A flaw was found in Open Cluster Management (OCM), the technology underlying Red Hat Advanced Cluster Management (ACM). Improper validation of Kubernetes client certificate renewal allows a managed cluster administrator to forge a client certificate that can be approved by the OCM controller. This enables cross-cluster privilege escalation and may allow an attacker to gain control over other managed clusters, including the hub cluster.
📍 영향받는 시스템
Red Hat Advanced Cluster Management (RHACM) 및 Open Cluster Management (OCM) 기반 시스템
⚔️ 공격 벡터
Managed cluster 관리자가 Kubernetes 클라이언트 인증서를 위조하여 OCM 컨트롤러 승인을 받은 후 다른 클러스터로 권한 상승 공격 수행
🛡️ 대응 방법
Red Hat 보안 어드바이저리의 RHACM 패치를 설치하고 클라이언트 인증서 검증 정책 강화
🔧 검증 코드
RHACM 패키지가 표시되면 해당 버전의 ACM이 설치된 것으로, 보안 업데이트 적용 필요 여부 확인
(rpm -qa || dpkg -l) 2>/dev/null | grep -i rhacm | head -1