🇰🇷 한글 설명
Red Hat Advanced Cluster Management for Kubernetes의 must-gather 구성 요소에서 결함이 발견되었습니다. 클러스터 Proxy 객체가 원본 형태로 덤프되어 민감한 필드를 정화하는 oc inspect redaction 과정을 우회하며, 이로 인해 must-gather 아카이브 내의 proxy basic-auth 자격 증명이 노출될 수 있습니다.
💡 쉬운 설명
시스템의 상태를 기록하는 파일에 비밀번호와 같은 중요한 정보가 암호화되지 않은 채 그대로 저장되는 문제입니다. 이 파일을 가진 사람은 누구나 관리자 권한을 탈취할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the must-gather component of Red Hat Advanced Cluster Management for Kubernetes. The cluster Proxy object is dumped in raw form, bypassing the oc inspect redaction that would normally sanitize sensitive fields. This exposes proxy basic-auth credentials in the must-gather archive, potentially disclosing sensitive authentication information to anyone with access to the archive.
📍 영향받는 시스템
Red Hat Advanced Cluster Management for Kubernetes (must-gather 구성 요소 사용 버전)
⚔️ 공격 벡터
must-gather를 통해 생성된 아카이브 파일에 접근하여 노출된 proxy basic-auth 자격 증명을 탈취
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치를 적용하여 must-gather 시 데이터 마스킹 기능이 정상 작동하도록 업데이트
🔧 검증 코드
명령어 결과에 실제 인증 정보(비밀번호 등)가 평문으로 출력된다면 취약한 상태입니다.
oc get clusterproxy -o json | grep -i 'basic-auth' | grep -v 'redacted'