中危 Rancher 提权漏洞(基于PRTB和promoted身份)
CVE编号
CVE-2022-43759利用情况
暂无补丁情况
官方补丁披露时间
2023-02-07漏洞描述
Rancher 是一个开源容器管理平台。 Rancher 的受影响版本中存在授权逻辑漏洞，导致通过 PRTB (project role template binding)且具有 -promoted 身份的用户进行权限提升，攻击者可利用此漏洞提升任何集群中资源的操作权限。 用户可通过以下措施缓解漏洞： 1、只将项目所有者和管理项目成员角色授予受信任的用户； 2、尽量减少在 projectroletemplatebindings 资源中创建包含 escalate、* 或具有写操作如： create、delete、patch、update 的自定义角色，并仅将此类自定义角色授予受信任的用户； 3、尽可能减少有权创建、修补和更新角色模板的用户数量。 附： 1. 向集群中用户添加 -promoted 身份需要条件：1、 Rancher 服务器添加了 RKE 集群；2、该用户具有项目的访问权限。具有集群中 -promoted 身份的成员可访问项目中的以下资源：storageClass、persistentVolumes 和 apiServices。 2. project role template binding (PRTB) 用于为 Rancher v2 环境创建项目角色模板绑定并检索项目信息。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://bugzilla.suse.com/show_bug.cgi?id=1205293 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | suse | rancher | * | From (including) 2.5.0 | Up to (excluding) 2.5.17 | ||||
| 运行在以下环境 | |||||||||
| 应用 | suse | rancher | * | From (including) 2.6.0 | Up to (excluding) 2.6.10 | ||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 全局影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-269 | 特权管理不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论