🇰🇷 한글 설명
Elastic Cloud on Kubernetes(ECK)에서 불완전한 정리(CWE-459)로 인해 권한 남용(CAPEC-122)이 발생할 수 있습니다. RBAC에 의해 네임스페이스 간 연결이 거부된 후에도 인증 정보가 남아 있어, 낮은 권한을 가진 테넌트가 연결된 Elasticsearch 클러스터에 대한 무단 읽기 권한을 유지할 수 있습니다.
💡 쉬운 설명
권한이 취소되었음에도 불구하고 로그인 정보가 시스템에 남아 있는 문제입니다. 이로 인해 권한이 없는 사용자가 다른 사용자의 데이터베이스 내용을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
Incomplete Cleanup (CWE-459) in Elastic Cloud on Kubernetes (ECK) can lead to unauthorized access via Privilege Abuse (CAPEC-122). Authentication credentials persist after a cross-namespace association has been denied by RBAC enforcement, allowing a low-privileged tenant to retain unauthorized read access to the associated Elasticsearch cluster.
📍 영향받는 시스템
Elastic Cloud on Kubernetes (ECK)
⚔️ 공격 벡터
RBAC로 차단된 네임스페이스 간 연결의 잔류 인증 정보를 이용한 권한 남용
🛡️ 대응 방법
ECK를 최신 보안 패치가 적용된 버전으로 업데이트하여 리소스 정리 프로세스를 개선하십시오.
🔧 검증 코드
현재 실행 중인 ECK 버전 정보를 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
kubectl get pods -A | grep eck