🇰🇷 한글 설명
Red Hat Advanced Cluster Management(RHACM)의 multicloud-integrations 구성 요소에서 결함이 발견되었습니다. 인증된 테넌트 사용자가 GitOpsCluster 컨트롤러를 조작하여 보안 위치에 있는 스포크 클러스터의 베어러 토큰을 자신이 제어하는 네임스페이스로 리다이렉트할 수 있습니다. 이를 통해 민감한 정보가 노출되고 ArgoCD AppProjects의 보안 정책이 우회될 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템 설정을 몰래 바꿔서 중요한 비밀번호(토큰)를 자신의 공간으로 가로챌 수 있는 문제입니다. 이로 인해 관리자 권한이 탈취되거나 보안 규칙이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in multicloud-integrations, a component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows an authenticated user, referred to as a tenant, to manipulate the GitOpsCluster controller. By exploiting this, a tenant can redirect sensitive spoke cluster bearer tokens from secure locations to a namespace they control. This unauthorized access to tokens can lead to the disclosure of critical information and bypass security policies within ArgoCD AppProjects.
📍 영향받는 시스템
Red Hat Advanced Cluster Management (RHACM) - multicloud-integrations 구성 요소 포함 버전
⚔️ 공격 벡터
인증된 테넌트 사용자가 GitOpsCluster 컨트롤러를 조작하여 토큰 경로를 변경하는 방식
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 GitOpsCluster 컨트롤러 권한 설정 검토
🔧 검증 코드
설치된 RHACM 패키지 버전이나 실행 중인 multicloud-integrations Pod의 존재 여부를 확인합니다.
rpm -qa | grep -i 'rhacm' || kubectl get pods -A | grep 'multicloud-integrations'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Integrated Management Controller