🇰🇷 한글 설명
Pinniped Supervisor를 통해 Kubernetes 클러스터에 인증하는 사용자가 특정 조건 충족 시 권한을 상승시킬 수 있는 취약점입니다. Active Directory의 그룹 DN을 수정할 수 있고 특정 설정이 누락된 경우, 공격자가 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 시스템 설정이 미흡할 때, 공격자가 자신의 그룹 이름을 교묘하게 바꿔서 더 높은 권한을 얻어내는 문제입니다. 특정 조건이 모두 맞아야 발생하므로 발생 가능성은 낮습니다.
🇺🇸 원문 (English)
A user authenticating to Kubernetes clusters via the Pinniped Supervisor could potentially gain elevated permissions in the clusters, only if all the following conditions were true: the Pinniped Supervisor server is running with an ActiveDirectoryIdentityProvider resource configured; the ActiveDirectoryIdentityProvider.spec.groupSearch.attributes.groupName is empty; the attacker gains the ability to edit some part of the distinguished name (DN) of group entries in the Active Directory (AD) server's database for groups to which they belong; the configured group search parameters cause the edited group to be included in the group search results for the user; and the attacker knows the password for an AD user who belongs to the edited AD group.
Affected versions: Pinniped (go.pinniped.dev) v0.11.0 through v0.46.0 inclusive; fixed in v0.47.0.
📍 영향받는 시스템
Pinniped (go.pinniped.dev) v0.11.0 ~ v0.46.0
⚔️ 공격 벡터
Active Directory의 그룹 DN 정보를 수정하여 권한 상승 유도
🛡️ 대응 방법
Pinniped 버전을 v0.47.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 v0.11.0에서 v0.46.0 사이라면 취약한 버전이 설치된 것입니다.
pinniped version 2>/dev/null | grep -E 'v0\.(1[1-9]|[2-4][0-9])\.0'