Patch Ticker

OpenKruise kruise-manager 인증 없는 pprof 노출로 서비스 거부 가능

쿠버네티스 클러스터를 관리하는 도구가 같은 네트워크의 누군가에게 멈출 수 있습니다.

요약

OpenKruise의 kruise-manager는 인증 없는 pprof 진단 창구를 기본 설정으로 0.0.0.0:8090에 열어 둡니다. 같은 클러스터 네트워크의 아무 파드나 서비스 거부 공격을 할 수 있습니다.

해당 조건

  • 기본 설정 상태
  • 클러스터 네트워크에 접근할 수 있는 파드

대처법

1.9.2 이상 버전을 쓰고 있는지 확인하고, 제작사 권고문을 읽으세요.

대상 제품과 운영체제

  • kruise-manager

CVE 번호

원문 링크

시각

처음 게시

처음 확인