🇰🇷 한글 설명
Elastic Cloud on Kubernetes (ECK)에서 발생하는 권한 부여 오류(CWE-863)로 인해 메타데이터 스푸핑(CAPEC-690)을 통한 데이터의 무단 수정이 가능합니다. 특정 네임스페이스에 제한된 권한을 가진 공격자가 ECK가 관리하는 별도 네임스페이스의 Elasticsearch 클라이언트 신뢰 번들에 공격자가 제어하는 인증서 정보를 포함시킬 수 있습니다.
💡 쉬운 설명
클러스터 내의 권한이 낮은 사용자가 다른 영역의 보안 인증서를 조작하여 시스템을 속일 수 있는 취약점입니다. 이를 통해 공격자는 정상적인 연결인 것처럼 위장하여 데이터를 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
Incorrect Authorization (CWE-863) in Elastic Cloud on Kubernetes (ECK) can lead to unauthorized modification of data via Metadata Spoofing (CAPEC-690). An actor holding limited Kubernetes permissions confined to a single namespace could cause attacker-controlled certificate material to be included in the Elasticsearch client trust bundle managed by ECK in a separate namespace.
📍 영향받는 시스템
Elastic Cloud on Kubernetes (ECK) 관련 버전
⚔️ 공격 벡터
제한된 네임스페이스 권한을 이용한 메타데이터 스푸핑 및 인증서 삽입
🛡️ 대응 방법
ECK를 최신 보안 패치가 적용된 버전으로 업데이트하고 네임스페이스 간 권한 분리를 강화하십시오.
🔧 검증 코드
출력된 ECK 관련 Pod의 이미지 태그를 확인하여 취약점이 해결된 최신 버전인지 검토하십시오.
kubectl get pods -A | grep eck