Patch Ticker

Telepresence Traffic Manager 세션 소유 확인 누락으로 활성 연결 탈취 가능

개발용 클러스터 연결 도구에서 남의 연결을 빼앗길 수 있습니다.

요약

Telepresence는 원격 Kubernetes나 OpenShift 클러스터에서 로컬 개발을 하게 해 주는 도구입니다. 공격자가 활성 세션 ID를 얻으면 다른 사람의 연결에 붙어 네트워크 라우팅 권한을 가져갈 수 있습니다. 2.31.0 이전 버전이 해당합니다.

해당 조건

  • 공격자가 활성 세션 ID를 얻을 수 있는 경우(로그 유출, 클러스터 내부 채널, 인증 없는 ArriveAsClient 엔드포인트)

대처법

Telepresence 2.31.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • telepresence

CVE 번호

원문 링크

시각

처음 게시

처음 확인