利用 kruise-daemon pod 列出整个集群中的所有机密 (CVE-2023-30617)
CVE编号
CVE-2023-30617利用情况
暂无补丁情况
N/A披露时间
2024-01-04漏洞描述
Kruise在Kubernetes上提供了大规模应用程序的自动化管理。在版本0.8.0及之前的版本中，攻击者掌握kruise-daemon运行的节点的root权限后，可以利用kruise-daemon pod列出整个集群中的所有密钥。之后，攻击者可以利用“被捕获”的密钥（例如kruise-manager服务账户令牌）获得额外的权限，如修改pod。版本1.3.1、1.4.1和1.5.2修复了此问题。另外提供了一种解决方法：对于不需要imagepulljob功能的用户，可以修改kruise-daemon-role以放弃集群级密钥获取/列出权限。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/openkruise/kruise/security/advisories/GHSA-437m-7hj5-9mpw |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-250 | 带着不必要的权限执行 |
| CWE-269 | 特权管理不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论