🇰🇷 한글 설명
Kubernetes Multicluster Engine의 cluster-proxy-addon 구성 요소에서 인증 및 인가 검사를 우회할 수 있는 결함이 발견되었습니다. 공격자는 URL 경로 세그먼트를 조작하여 관리되는 모든 클러스터의 임의 서비스로 요청을 프록시할 수 있습니다. 이를 통해 보호된 내부 서비스에 무단으로 접근하여 정보 유출이나 클러스터 환경의 추가적인 침해를 초래할 수 있습니다.
💡 쉬운 설명
클러스터 관리 도구의 허점을 이용해 로그인 없이도 내부 시스템에 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 공격자가 주소를 살짝 바꾸는 것만으로도 원래는 볼 수 없는 중요한 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the `cluster-proxy-addon` component of Multicluster Engine for Kubernetes. This vulnerability allows an unauthenticated attacker, who can access the user-facing route, to bypass authentication and authorization checks. By manipulating URL path segments, the attacker can proxy requests to arbitrary services across any managed cluster. This enables unauthorized access to internal services that would otherwise be protected, potentially leading to information disclosure or further compromise of the cluster environment.
📍 영향받는 시스템
Multicluster Engine for Kubernetes (cluster-proxy-addon 구성 요소 포함 버전)
⚔️ 공격 벡터
사용자 노출 경로(user-facing route)를 통한 URL 경로 세그먼트 조작 및 인증 우회
🛡️ 대응 방법
Multicluster Engine 및 cluster-proxy-addon을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Pod 목록에서 cluster-proxy-addon의 이미지 버전을 확인하여 보안 패치 적용 여부를 검토하십시오.
kubectl get pods -A | grep cluster-proxy-addon
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
Cisco Identity Services Engine