🇰🇷 한글 설명
Red Hat OpenShift Container Platform의 Windows Machine Config Operator(WMCO)에서 원격 서버의 호스트 키를 검증하지 않고 SSH 연결을 설정하는 결함이 발견되었습니다. 인접 네트워크의 공격자가 SSH 세션을 가로채면 노드 구성 중에 전송되는 WICD 및 kubelet 부트스트랩 자격 증명을 탈취하여 클러스터 내 Windows 노드의 권한을 장악할 수 있습니다.
💡 쉬운 설명
컴퓨터가 다른 컴퓨터에 접속할 때 상대방이 진짜인지 확인하는 절차를 건너뛰는 보안 허점이 발견되었습니다. 이를 통해 해커가 중간에서 중요한 비밀번호를 훔쳐가고 클러스터 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container Platform. WMCO establishes SSH connections to Windows worker nodes without verifying the remote server host key. An adjacent-network attacker who can intercept or redirect WMCO's SSH session can capture WICD and kubelet bootstrap credentials transferred during node configuration, enabling compromise of Windows node identities in the cluster.
📍 영향받는 시스템
Red Hat OpenShift Container Platform 내 Windows Machine Config Operator (WMCO) 사용 환경
⚔️ 공격 벡터
인접 네트워크에서 SSH 세션을 가로채거나 리다이렉트하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
WMCO를 최신 보안 패치가 적용된 버전으로 업데이트하고 SSH 호스트 키 검증 설정을 활성화하십시오.
🔧 검증 코드
명령어 결과가 'True'가 아닌 경우 또는 현재 설치된 WMCO의 버전을 확인하여 취약한 버전인지 점검하십시오.
oc get clusteroperator machineconfigoperator -o jsonpath='{.status.conditions[?(@.type=="Available")].status}'