🇰🇷 한글 설명
Cilium의 L7 기능이 활성화된 경우, 내장 또는 독립형 Envoy 인스턴스가 클러스터 노드에 외부 접근이 가능한 admin.sock을 생성합니다. 이를 통해 로컬 공격자가 Envoy 관리 엔드포인트에 접근하여 TLS 비밀 정보를 노출하거나 클러스터 트래픽을 방해하고 Envoy를 종료할 수 있습니다.
💡 쉬운 설명
네트워크 보안 도구인 Cilium의 설정 오류로 인해, 컴퓨터 내부의 공격자가 관리자 권한을 가진 통로에 쉽게 접근할 수 있는 상태입니다. 이 통로를 통해 중요한 암호 키를 훔치거나 네트워크 연결을 끊어버릴 수 있습니다.
🇺🇸 원문 (English)
Cilium is a networking, observability, and security solution. Prior to 1.17.14, 1.18.8, and 1.19.2, when Cilium L7 functionality is enabled, the embedded or standalone Envoy instance creates a world-accessible admin.sock on cluster nodes, allowing a local attacker to access Envoy admin endpoints, expose TLS secrets, disrupt cluster traffic, or terminate Envoy. This issue is fixed in versions 1.17.14, 1.18.8, and 1.19.2.
📍 영향받는 시스템
Cilium versions prior to 1.17.14, 1.18.8, and 1.19.2
⚔️ 공격 벡터
클러스터 노드에 접근 가능한 로컬 공격자가 노출된 Envoy admin.sock을 통한 권한 상승 및 정보 탈취
🛡️ 대응 방법
Cilium을 1.17.14, 1.18.8 또는 1.19.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Cilium 버전이 취약한 버전 범위에 해당하면 보안 업데이트가 필요합니다.
cilium version | grep -E 'v(1\.17\.(?!14)|1\.18\.(?!8)|1\.19\.(?!2))'