CVE-2024-3177
ServiceAccount 어드미션 플러그인이 부과하는 마운트 가능한 시크릿 정책 우회
- 게시됨
- 2024. 4. 22.
- 업데이트됨
- 2024. 9. 10.
- CNA 할당 중
- kubernetes
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N낮음 · 다음 30일
- 백분위수
- 81.7%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Kubernetes에서 보안 문제가 발견되었습니다. envFrom 필드가 채워진 컨테이너, init 컨테이너 및 임시 컨테이너를 사용할 때 사용자가 ServiceAccount admission 플러그인이 적용하는 마운트 가능한 시크릿 정책을 우회하는 컨테이너를 실행할 수 있습니다. 이 정책은 서비스 계정으로 실행되는 파드가 서비스 계정의 secrets 필드에 지정된 시크릿만 참조할 수 있도록 보장합니다. Kubernetes 클러스터는 ServiceAccount admission 플러그인과 kubernetes.io/enforce-mountable-secrets 어노테이션이 envFrom 필드가 채워진 컨테이너, init 컨테이너 및 임시 컨테이너와 함께 사용되는 경우에만 영향을 받습니다.
소스
1Ruby로 작성된 모듈로, 사용자 정의 Metasploit 모듈을 통해 Kubernetes 클러스터의 시크릿 마운트 정책과 관련된 CVE-2023-2728 및 CVE-2024-3177 취약점을 악용하는 것을 목표로 합니다. 사이버 보안 석사 학위 최종 프로젝트의 일부입니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.