Patch Ticker

Cilium Tetragon 관리 API가 인증 없이 노출

컨테이너 보안 도구에 잠금 없이 접근해 권한을 뺏길 수 있습니다.

요약

Tetragon의 gRPC 관리 API가 인증 없이 TCP 리스너로 열려 있어, 같은 노드에서 hostNetwork 파드를 실행하거나 장악한 공격자가 권한을 높이거나 컨테이너를 빠져나갈 수 있습니다. 1.7.0 미만 버전이 해당하며, Helm 기본 설정이 원인입니다.

해당 조건

  • Helm 기본 설정으로 인증 없는 TCP 리스너가 열린 경우
  • 같은 노드에서 hostNetwork 파드를 실행하거나 장악할 수 있는 공격자

대처법

1.7.0 이상으로 업데이트하세요. 소스에 따로 적힌 임시 조치는 없습니다.

대상 제품과 운영체제

  • Linux
  • Cilium Tetragon

CVE 번호

원문 링크

시각

처음 게시

처음 확인