PT-2021-21256 · Unknown · Emissary-Ingress

Ropnop · Publicado 2021-07-09 · Atualizado 2021-07-14 · CVE-2021-36371

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Emissary-Ingress (anteriormente Ambassador API Gateway) versões 1.13.9 e anteriores

Descrição

A vulnerabilidade permite que invasores contornem os requisitos de certificado de cliente em backends upstreams quando mais de um TLSContext estiver definido e houver pelo menos uma configuração que não exija autenticação por certificado de cliente. O invasor deve enviar um SNI especificando um backend desprotegido e um cabeçalho HTTP Host especificando um backend protegido.

Recomendações

Para as versões 1.13.9 e anteriores do Emissary-Ingress (anteriormente Ambassador API Gateway), considere atualizar para uma versão em que este problema tenha sido corrigido ou aplique alterações de configuração para garantir que todas as definições de TLSContext exijam autenticação por certificado de cliente. Como solução alternativa temporária, considere restringir o acesso a backends upstreams que não exijam autenticação por certificado de cliente para minimizar o risco de exploração.

Exploit

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-36371

Produtos afetados

Emissary-Ingress

Referências · 7

• 🔥 https://github.com/emissary-ingress/emissary/issues/3340 · Exploit
• https://github.com/emissary-ingress/emissary/releases/tag/v2.0.0-ea · Nota
• https://t.me/cvenotify/17399 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36371 · Aviso do Fabricante
• https://t.me/cibsecurity/26047 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36371 · Nota de Segurança
• https://t.me/cvenotify/17366 · Publicação no Telegram