Harry Pidcock

Nome do Software Vulnerável e Versões Afetadas Juju versões 3.2.0 até 3.6.19 e versões 4.0.0 até 4.0.4 Descrição Uma falha foi identificada no software Juju onde o cluster de banco de dados interno Dqlite não realiza a autenticação TLS de cliente e servidor de forma adequada. Especificamente, o endpoint de banco de dados do controlador Juju não valida certificados de cliente quando um novo nó tenta se juntar ao cluster. Um atacante com acesso à rede à porta Dqlite do controlador Juju pode se juntar ao cluster de banco de dados e obter acesso total de leitura e gravação ao banco de dados, potencialmente levando à total compromissão dos dados. Recomendações Atualize o Juju para uma versão posterior a 4.0.4. Atualize o Juju para uma versão posterior a 3.6.19.

**Name of the Vulnerable Software and Affected Versions** Juju versions 3.0.0 through 3.6.18 **Description** A race condition exists in the secrets management subsystem. An authenticated unit agent can claim ownership of a newly initialized secret between the generation of a Juju Secret ID and the creation of the secret's first revision. This allows an attacker, authenticated as another unit agent, to claim ownership of a known secret and read the content of the initial secret revision. **Recommendations** Update to version 3.6.19 or later.

**Name of the Vulnerable Software and Affected Versions** Juju versions 3.1.6 through 3.6.18 **Description** An authorization bypass exists in the Vault secrets back-end implementation. An authenticated unit agent can perform unauthorized updates to secret revisions. An attacker, with sufficient information, can potentially compromise existing secret revisions within the scope of the affected Vault secret back-end. **Recommendations** Update Juju to version 3.6.19 or later.

Nome do software vulnerável e versões afetadas: versões do juju anteriores à 2.9.51 versões do juju anteriores à 3.1.10 versões do juju anteriores à 3.3.7 versões do juju anteriores à 3.4.6 versões do juju anteriores à 3.5.4 Descrição: O problema diz respeito a um soquete de domínio UNIX abstrato usado para introspecção do juju, que está disponível localmente sem autenticação para usuários do namespace de rede. Isso possibilita ataques de negação de serviço. Especificamente, em um agente controlador do juju, a negação de serviço pode ser realizada usando o endpoint “/leases/revoke”, o que pode causar problemas de disponibilidade. Em um agente de máquina do juju que hospeda unidades, a desativação do componente da unidade pode ser realizada usando o endpoint “/units” com uma ação “stop”. Recomendações: Para versões anteriores à 2.9.51, atualize para a versão 2.9.51 ou posterior. Para versões anteriores à 3.1.10, atualize para a versão 3.1.10 ou posterior. Para versões anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior. Para versões anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior. Para versões anteriores à 3.5.4, atualize para a versão 3.5.4 ou posterior. Como solução temporária, considere restringir o acesso aos endpoints “/leases/revoke” e “/units” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Juju anteriores à 2.9.51 Versões do Juju anteriores à 3.1.10 Versões do Juju anteriores à 3.3.7 Versões do Juju anteriores à 3.4.6 Versões do Juju anteriores à 3.5.4 **Descrição** O `JUJU CONTEXT ID` é um segredo de autenticação previsível. Em uma máquina Juju ou contêiner de charm do Juju, um usuário sem privilégios no mesmo namespace de rede pode se conectar a um soquete de domínio abstrato e adivinhar o valor do `JUJU CONTEXT ID`. Isso dá ao usuário sem privilégios acesso às mesmas informações e ferramentas que o charm do Juju. O `JUJU CONTEXT ID` possui componentes que incluem o nome do aplicativo, o número da unidade, o gancho atual e um número decimal uint63. O gerador de números aleatórios utilizado não é criptograficamente seguro, tornando-o altamente previsível. Não há limitação de taxa no soquete de domínio abstrato, permitindo que um usuário sem privilégios tente múltiplas conexões. **Recomendações** Para versões anteriores à 2.9.51, atualize para a versão 2.9.51 ou posterior. Para versões anteriores à 3.1.10, atualize para a versão 3.1.10 ou posterior. Para versões anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior. Para versões anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior. Para versões anteriores à 3.5.4, atualize para a versão 3.5.4 ou posterior.

Nome do software vulnerável e versões afetadas: versões do juju anteriores à 2.9.51 versões do juju anteriores à 3.1.10 versões do juju anteriores à 3.3.7 versões do juju anteriores à 3.4.6 versões do juju anteriores à 3.5.4 Descrição: O soquete de domínio UNIX abstrato da ferramenta juju hook está vulnerável. Quando combinado com um ataque de `JUJU CONTEXT ID`, qualquer usuário no sistema local com acesso ao namespace de rede padrão pode se conectar ao `/var/lib/juju/agents/unit-xxxx-yyyy/agent.socket` e realizar ações que normalmente são reservadas a um charm do juju. Recomendações: Para versões anteriores à 2.9.51, atualize para a versão 2.9.51 ou posterior. Para versões anteriores à 3.1.10, atualize para a versão 3.1.10 ou posterior. Para versões anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior. Para versões anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior. Para versões anteriores à 3.5.4, atualize para a versão 3.5.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Pebble anteriores à 1.10.2 As versões 1.1.1, 1.4.2 e 1.7.4 do Pebble são versões corrigidas, mas todas as versões anteriores à 1.10.2 são consideradas vulneráveis. **Descrição** A vulnerabilidade permite que usuários locais sem privilégios leiam arquivos com permissões equivalentes às do root quando o Pebble está sendo executado como root. Isso ocorre porque a API de leitura de arquivos e o comando pebble pull associado permitem o acesso a qualquer usuário, em vez de apenas ao administrador. Se um invasor obtiver acesso local ao host do contêiner, ele poderá acessar a API `GET /v1/files?action=read` do Pebble e ler qualquer arquivo no contêiner de carga de trabalho, incluindo informações confidenciais, como chaves SSH ou senhas de banco de dados. **Recomendações** Para versões do Pebble anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior para resolver o problema. Para versões do Pebble anteriores à 1.1.1, 1.4.2 e 1.7.4, atualize para a respectiva versão corrigida para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API `GET /v1/files?action=read` do Pebble para minimizar o risco de exploração.