Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Kubernetes ingress-nginx opravuje 1 zranitelnost
Kubernetes verzí 1.11.2 opravuje zranitelnost v produktu ingress-nginx. Ověření použití ingress-nginx kontroleru ve vaší instanci je možné zadáním příkazu "kubectl get po -A" a vyhledáním řetězce "ingress-nginx-controller". Kompromitaci stroje lze ověřit vyhledáním vzniku ingress objektů s anotací obsahující znak '\r' (carriage return) v auditních lozích Kubernetes [1].
Autentizovanému vzdálenému útočníkovi s oprávněními k vytváření ingress objektů v API skupinách "networking.k8s.io" nebo "extensions" je umožněno vykonávat libovolné příkazy a získat tak přihlašovací údaje ke kontroleru ingress-nginx, přes který je možné přistupovat ke všem tajemstvím [1]. K zranitelnosti bylo zveřejněno PoC [2].
Zranitelnost se nachází v produktu:
- Kubernetes ingress-nginx; <1.11.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-7646 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 16. 8. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 19. 8. 2024.