🇰🇷 한글 설명
insights-client에서 비정상적인 응답(non-200)을 받을 때 요청 헤더를 로그에 기록하는 결함이 발견되었습니다. 이 과정에서 cloud.openshift.com의 pull-secret 토큰이 포함될 수 있으며, 허브의 포드 로그에 접근할 수 있는 로컬 사용자가 이 장기 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 오류가 났을 때 중요한 비밀번호가 포함된 기록을 로그 파일에 남기는 문제입니다. 이 로그를 볼 수 있는 사람이 있다면 클라우드 서비스에 무단으로 접속할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in insights-client. When the application receives a non-200 response, it logs the request headers, which can include the cloud.openshift.com pull-secret token. A local user with access to pod logs on the hub could read this long-lived credential. This information disclosure could grant unauthorized access to Red Hat cloud services.
📍 영향받는 시스템
insights-client (cloud.openshift.com 관련 토큰 노출 가능 버전)
⚔️ 공격 벡터
로컬 사용자가 권한을 이용해 포드(pod) 로그에 접근하여 노출된 토큰을 탈취
🛡️ 대응 방법
insights-client를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 insights-client의 버전을 확인하여 보안 패치 적용 여부를 제조사 공지사항과 대조
rpm -q insights-client 2>/dev/null || dpkg -l insights-client 2>/dev/null