🇰🇷 한글 설명
Amazon EFS CSI Driver v3.4.1 미만 버전의 볼륨 삭제 구성 요소에서 스토리지 액세스 포인트의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 PersistentVolume 생성 권한을 가진 인증된 Kubernetes 사용자가 조작된 volumeHandle을 사용하여 권한이 없는 EFS 파일시스템의 디렉토리를 재귀적으로 삭제할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 가짜 정보를 이용해 자신이 접근할 수 없는 다른 저장 공간의 폴더들을 마음대로 삭제할 수 있는 보안 결함입니다. 이로 인해 중요한 데이터가 예기치 않게 사라질 위험이 있습니다.
🇺🇸 원문 (English)
Unverified ownership of a storage access point in the volume deletion component of the Amazon EFS CSI Driver before v3.4.1 might allow an authenticated Kubernetes user with PersistentVolume creation privileges to cause recursive deletion of directories on an EFS filesystem they are not authorized to access, via a crafted PersistentVolume volumeHandle that pairs an access point from one filesystem with a different target filesystem.
To remediate this issue, users should upgrade to version v3.4.1.
📍 영향받는 시스템
Amazon EFS CSI Driver v3.4.1 미만 버전
⚔️ 공격 벡터
조작된 PersistentVolume의 volumeHandle을 사용하여 서로 다른 파일시스템의 액세스 포인트를 결합하는 방식
🛡️ 대응 방법
Amazon EFS CSI Driver를 v3.4.1 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 efs-csi-driver 버전이 3.4.1 미만으로 나타나면 취약한 버전이 설치된 것입니다.
kubectl get deployment -n kube-system efs-csi-controller -o jsonpath='{.spec.template.spec.containers[0].image}' | grep -E 'efs-csi-driver:[0-3].[0-3]'