🇰🇷 한글 설명
Red Hat Advanced Cluster Management for Kubernetes의 submariner-operator 구성 요소에서 결함이 발견되었습니다. 이 취약점을 통해 Submariner 커스텀 리소스(CR)를 수정할 수 있는 권한을 가진 사용자가 검증되지 않은 이미지 경로를 지정할 수 있습니다. 공격자는 악성 이미지를 배포함으로써 컨트롤 플레인 노드를 포함한 클러스터 전체에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
클러스터 관리 권한이 있는 사용자가 검증되지 않은 가짜 프로그램을 설치하여 시스템 전체를 장악할 수 있는 보안 약점입니다. 공격자가 악성 이미지를 심으면 클러스터의 핵심 제어 장치까지 위험에 빠질 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the `submariner-operator` component of Red Hat Advanced Cluster Management for Kubernetes. This vulnerability allows a cluster administrator, or any user with permissions to modify the Submariner Custom Resource (CR), to specify an unvalidated image path. This lack of validation enables an attacker to execute arbitrary code with elevated privileges across the entire cluster, including control-plane nodes, by deploying a malicious image.
📍 영향받는 시스템
Red Hat Advanced Cluster Management for Kubernetes (submariner-operator 구성 요소 포함 버전)
⚔️ 공격 벡터
Submariner Custom Resource(CR) 내의 이미지 경로를 검증되지 않은 악성 이미지 경로로 수정하여 배포
🛡️ 대응 방법
submariner-operator를 최신 보안 패치가 적용된 버전으로 업데이트하고, CR 수정 권한에 대한 RBAC 정책을 강화하십시오.
🔧 검증 코드
출력된 이미지 경로가 신뢰할 수 있는 공식 레지스트리의 경로인지, 그리고 승인되지 않은 경로가 포함되어 있는지 확인하십시오.
kubectl get deployment -n submariner-operator -o jsonpath='{.items[*].spec.template.spec.containers[*].image}'