SUSE Rancher Fleet 일반 사용자의 관리 클러스터 최고 권한 획득
Rancher 관리 서버에서 일반 사용자가 최고 관리자 권한을 뺏어갈 수 있습니다!
요약
SUSE Rancher Fleet의 에이전트 관리 컨트롤러 결함으로, 기본 user 역할만 가진 인증된 Rancher 사용자가 Rancher 관리 클러스터의 cluster-admin 권한을 얻을 수 있습니다. Fleet 0.13.0부터 0.16.3까지 및 그 이전 버전이 해당합니다.
해당 조건
- Rancher의 Fleet 기능 사용(기본값)
- 일반 사용자가 Fleet 워크스페이스를 만들 수 있는 설정(기본값)
대처법
Fleet를 0.16.3, 0.15.8, 0.14.12, 0.13.17 중 해당 버전으로, Rancher를 v2.15.3, v2.14.7, v2.13.11, v2.12.15 중 해당 버전으로 함께 업데이트하세요. 당장 못 하면 일반 사용자의 Fleet 워크스페이스 생성 권한을 제거하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- SUSE Rancher Fleet 0.16 0.16.3 이상
- SUSE Rancher Fleet 0.15 0.15.8 이상
- SUSE Rancher Fleet 0.14 0.14.12 이상
- SUSE Rancher Fleet 0.13 0.13.17 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인