🇰🇷 한글 설명
Fleet의 Helm 템플릿 전처리 과정에서 템플릿이 관리 클러스터 외부의 네트워크 자원에 접근할 수 있는 보안 취약점이 발견되었습니다. 공격자가 GitRepo 리소스가 참조하는 저장소에 번들 콘텐츠를 제공할 수 있다면, Fleet 컨트롤러를 통해 클러스터 메타데이터와 컨트롤러 네트워크에서 접근 가능한 호스트 정보를 유출할 수 있습니다.
💡 쉬운 설명
공격자가 조작된 파일을 업로드하면 Fleet 시스템이 이를 처리하는 과정에서 내부 네트워크 정보를 외부로 몰래 흘릴 수 있는 문제입니다. 이를 통해 공격자는 관리 시스템의 내부 구조나 연결된 다른 컴퓨터들의 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability was discovered in Fleet's Helm template preprocessing where templates evaluated by the Fleet controller could reach network resources outside the management cluster. A user who can supply bundle content to a repository referenced by a `GitRepo` resource can cause the Fleet controller to:
- Disclose cluster metadata available to the templating context.
- Reveal information about hosts reachable from the controller's network position.
Because the disclosure channel is name resolution, it may remain effective in environments where outbound traffic is otherwise restricted. The disclosed information is limited to values exposed to the Fleet templating context and to name resolution results. Integrity and availability of managed clusters are not affected.
This issue affects Fleet:
from 0.12.0 before 0.12.19,
from 0.13.0 before 0.13.15,
from 0.14.0 before 0.14.10,
from 0.15.0 before 0.15.6, and
from 0.16.0 before 0.16.1.
📍 영향받는 시스템
Fleet 0.12.0-0.12.18, 0.13.0-0.13.14, 0.14.0-0.14.9, 0.15.0-0.15.5, 0.16.0
⚔️ 공격 벡터
GitRepo 리소스가 참조하는 저장소에 악의적인 Helm 템플릿 번들을 업로드하여 이름 해석(Name Resolution)을 통한 정보 유출 유도
🛡️ 대응 방법
Fleet 버전을 0.12.19, 0.13.15, 0.14.10, 0.15.6, 0.16.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Fleet의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
helm list -A | grep fleet | awk '{print $2}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller