Patch Ticker

Amazon EKS 네트워크 정책 에이전트 수신 차단 우회 취약점

같은 서버의 다른 사용자가 접속 차단 규칙을 뚫을 수 있습니다.

요약

Amazon EKS 네트워크 정책 에이전트와 VPC CNI에서 같은 노드에 있는 인증된 인접 사용자가 네트워크 정책의 수신 차단을 우회할 수 있습니다. 같은 노드에 함께 있는 파드(pod)가 영향을 받습니다.

해당 조건

  • Amazon EKS Network Policy Agent 1.3.7 이전
  • VPC CNI 1.22.3 이전
  • 같은 노드에 있는 인증된 인접 사용자

대처법

Amazon VPC CNI 관리형 애드온 v1.22.3 이상으로 업데이트하세요. 이 버전에 Network Policy Agent v1.3.7이 포함됩니다.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • aws-network-policy-agent 1.3.7 이상
  • amazon-vpc-cni-k8s 1.22.3 이상

대상 제품과 운영체제

  • Linux
  • amazon-vpc-cni-k8s
  • aws-network-policy-agent

CVE 번호

원문 링크

시각

처음 게시

처음 확인