PT-2022-3916 · Unknown · Pinniped Supervisor

Cfryanr · Publicado 2022-05-11 · Atualizado 2024-03-06 · CVE-2022-22975

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Pinniped Supervisor (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Pinniped Supervisor que envolve os recursos LADPIdentityProvider ou ActiveDirectoryIdentityProvider. A vulnerabilidade permite um ataque em que um usuário mal-intencionado altera o nome comum (CN) de sua entrada de usuário no servidor LDAP ou AD para incluir caracteres especiais. Esses caracteres especiais poderiam ser usados para realizar uma injeção de consulta LDAP na consulta LDAP do Supervisor, que determina sua participação no grupo do Kubernetes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2022-04734

BIT-PINNIPED-2022-22975

CVE-2022-22975

GHSA-HVRF-5HHV-4348

Produtos afetados

Pinniped Supervisor

Referências · 8

• https://github.com/vmware-tanzu/pinniped/security/advisories/GHSA-hvrf-5hhv-4348 · Nota
• https://osv.dev/vulnerability/BIT-pinniped-2022-22975 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04734 · Nota de Segurança
• https://t.me/cvenotify/30466 · Publicação no Telegram
• https://vuldb.com/ru/?id.199516 · Nota
• https://osv.dev/vulnerability/CVE-2022-22975 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22975 · Nota de Segurança
• https://t.me/cibsecurity/42396 · Publicação no Telegram