Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Rancher opravuje 2 vysoko závažné zraniteľnosti
Rancher verziami 2.8.13, 2.9.7 a 2.10.3 opravuje 2 vysoko závažné zraniteľnosti [1][2].
Autentizovanému vzdialenému útočníkovi je vďaka nedostatočnej validácii na vstupe v systémoch s poskytovateľom autentizácie (AP) SAML (napr. Keycloak) umožnené eskalovať svoje oprávnenia. Novovytvorený AP SAML používateľ môže vydávať svoj účet za ľubovoľného iného používateľa cez manipuláciu cookies počas prvého prihlásenia [1]. Zraniteľnosť možno tiež zneužiť, ak bol používateľ Rancheru odstránený manuálne alebo automaticky cez funkciu User Retention s delete-inactive-user-after [3]. Systémy bez SAML autentizácie a systémy, kde sú už všetci SAML používatelia prepojení s účtami v Rancheri, zraniteľné nie sú [1].
Zraniteľnosť sa nachádza v produkte:
- *:Rancher;>=2.8.0,<2.8.13;>=2.9.0,<2.9.7;>=2.10.0,<2.10.3;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L
Viac informácií:
- CVE-2025-23389 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 2. 2025.
Neautentizovanému vzdialenému útočníkovi je vďaka pretečeniu bufferu na zásobníku cez nahratie údajov na verejný API endpoint /v3-public/authproviders umožnené vykonať útok DoS na Rancher server. Zraniteľné sú systémy využívajúce tak externých autentizačných poskytovateľov (AP), ako aj lokálnu autentizáciu. Downstream Kubernetes clustre riadené Rancherom nie sú touto zraniteľnosťou priamo ovplyvnené [2].
Zraniteľnosť sa nachádza v produkte:
- *:Rancher;>=2.8.0,<2.8.13;>=2.9.0,<2.9.7;>=2.10.0,<2.10.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Viac informácií:
- CVE-2025-23388 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 2. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 4. 3. 2025.