CVE-2023-2728

중간게시됨

ServiceAccount 승인 플러그인이 적용하는 마운트 가능한 시크릿 정책 우회

게시됨: 2023. 7. 3.
업데이트됨: 2025. 2. 13.
CNA 할당 중: kubernetes
증거 관찰됨: 2026. 8. 8.

기본 CVSS

6.5/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

EPSS 확률 추정

2.2%

낮음 · 다음 30일

백분위수: 81.1%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

사용자는 임시 컨테이너를 사용할 때 ServiceAccount admission plugin이 적용하는 마운트 가능한 시크릿 정책을 우회하는 컨테이너를 시작할 수 있습니다. 이 정책은 서비스 어카운트로 실행되는 파드가 서비스 어카운트의 secrets 필드에 지정된 시크릿만 참조할 수 있도록 보장합니다. Kubernetes 클러스터는 ServiceAccount admission plugin과 `kubernetes.io/enforce-mountable-secrets` 어노테이션이 임시 컨테이너와 함께 사용되는 경우에만 영향을 받습니다.

소스

Metasploit-Module-TFM익스플로잇
Ruby로 작성된 모듈로, 사용자 정의 Metasploit 모듈을 통해 Kubernetes 클러스터의 시크릿 마운트 정책과 관련된 CVE-2023-2728 및 CVE-2024-3177 취약점을 악용하는 것을 목표로 합니다. 사이버 보안 석사 학위 최종 프로젝트의 일부입니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.