🇰🇷 한글 설명
Apache CloudStack의 Kubernetes Service(CKS) 플러그인에서 발생하는 부적절한 접근 제어 취약점입니다. 이 취약점을 통해 공격자는 노드를 추가하거나 제거하는 과정에서 다른 테넌트의 Kubernetes 클러스터를 조작할 수 있습니다.
💡 쉬운 설명
클라우드 서비스 내에서 권한이 없는 사용자가 다른 사용자의 서버 관리 권한을 가로챌 수 있는 보안 결함입니다. 이를 통해 타인의 클러스터 설정을 마음대로 변경할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes.
This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0.
Users are recommended to upgrade to version 4.22.1.1 or later, which fixes the issue.
📍 영향받는 시스템
Apache CloudStack 4.21.0.0 ~ 4.22.1.0
⚔️ 공격 벡터
CKS 플러그인의 노드 관리 프로세스 중 접근 제어 미흡을 이용한 교차 테넌트 조작
🛡️ 대응 방법
Apache CloudStack을 4.22.1.1 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 패키지 버전을 확인하여 4.22.1.1 미만인지 확인합니다.
rpm -q cloudstack-server 2>/dev/null || dpkg -l | grep cloudstack-server