🇰🇷 한글 설명
NGINX Gateway Fabric에서 Gateway CRD가 설정되고 NGINX Agent와 인증된 gRPC 연결이 있는 경우 취약점이 발생합니다. 네임스페이스 권한을 가진 인증된 공격자가 NGINX Agent의 gRPC 연결을 사칭하여 다른 네임스페이스에 있는 Gateway 배포의 TLS 개인 키를 읽을 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 사용자로 위장하여 다른 구역에 숨겨진 중요한 암호 키를 훔쳐볼 수 있는 보안 결함입니다. 이 문제는 데이터 전송 과정이 아닌 시스템 관리 영역에서 발생합니다.
🇺🇸 원문 (English)
Description
NGINX Gateway Fabric has a vulnerability when it is configured with Gateway
Custom Resource Definition (CRD) and have an authenticated gRPC connection with NGINX Agent. A namespaced
authenticated attacker with access to a service account may impersonate the authenticated NGINX Agent gRPC connection to read TLS private keys of Gateway deployments in another namespace.
Impact
A remote authenticated attacker may be able to read TLS private keys of Gateway deployments in another namespace.
There is no data plane exposure; this is a control plane issue only.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Gateway Fabric (Gateway CRD 및 NGINX Agent gRPC 연결 사용 환경)
⚔️ 공격 벡터
네임스페이스 내 서비스 계정 권한을 이용한 NGINX Agent gRPC 연결 사칭
🛡️ 대응 방법
NGINX Gateway Fabric를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 NGINX Gateway Fabric의 버전을 확인하여 취약점이 해결된 버전인지 제조사 보안 권고안과 대조하십시오.
helm list -A | grep nginx-gateway-fabric