POC-2020-8558

개요 CVE-2020-8558은 kube-proxy가 예상치 못하게 로컬호스트 바인딩된 호스트 서비스를 네트워크상의 다른 노드에서 접근 가능하게 만들기 때문에 공개된 Kubernetes 취약점입니다. '예상치 못하게'라는 표현을 강조하는 이유는 이 취약점이 구현 결함버그이 아닌 설계 결함누락에 기인하기 때문입니다. 코드는 말 그대로 의도한 대로 작동하지만, 우리 모두 그 결정의 보안적 함의를 인식하지 못했습니다. 호스트 프로세스가 127.0.0.1로컬호스트 주소를 통해 NodePort 서비스에 접근할 수 있도록 하기 위해...