🇰🇷 한글 설명
Red Hat Advanced Cluster Security for Kubernetes(RHACS)의 Central 구성 요소에서 GraphQL API의 쿼리 깊이 제한이 설정되지 않은 결함이 발견되었습니다. 인증된 사용자가 유효한 API 토큰을 사용하여 매우 깊게 중첩된 쿼리를 전송할 경우, Central의 리소스가 과도하게 소비되어 관리 평면에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
인증된 사용자가 복잡하게 꼬인 질문을 서버에 계속 던져서 서버를 마비시킬 수 있는 문제입니다. 이로 인해 관리 시스템이 응답하지 않거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). Central does not limit the depth of GraphQL queries served on the authenticated GraphQL API. An authenticated user with a valid API token can send deeply nested queries that cause excessive resource consumption in Central, resulting in a denial of service for the management plane.
📍 영향받는 시스템
Red Hat Advanced Cluster Security for Kubernetes (RHACS) Central
⚔️ 공격 벡터
인증된 사용자가 API 토큰을 사용하여 깊게 중첩된 GraphQL 쿼리를 전송
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 GraphQL 쿼리 깊이 제한 설정 확인
🔧 검증 코드
설치된 RHACS 관련 패키지 버전이나 실행 중인 Pod의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'rhacs' || kubectl get pods -n openshift-serverless | grep 'acs'