PT-2024-25231 · Unknown · Piraeus-Operator

Houqiyua · Publicado 2024-05-03 · Atualizado 2024-07-03 · CVE-2024-33398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

piraeus-operator versões 2.5.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor se faça passar pela conta de serviço vinculada a um ClusterRole no piraeus-operator, à qual foi concedida a permissão para listar segredos. Essa permissão permite que o invasor liste informações confidenciais em todo o cluster, representando um alto risco.

Recomendações

Para as versões 2.5.0 e anteriores do piraeus-operator, considere restringir os privilégios do ClusterRole para impedir que um invasor liste segredos.

Como solução temporária, considere desativar a permissão de listar segredos para o ClusterRole até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-33398

GHSA-6FG2-HVJ9-832F

GO-2024-2811

Produtos afetados

Piraeus-Operator

Referências · 10

• 🔥 https://github.com/HouqiyuA/k8s-rbac-poc · Exploit
• https://github.com/piraeusdatastore/piraeus-operator · Nota
• https://piraeus.io · Nota
• https://osv.dev/vulnerability/GHSA-6fg2-hvj9-832f · Aviso do Fabricante
• https://github.com/advisories/GHSA-6fg2-hvj9-832f · Nota
• https://osv.dev/vulnerability/GO-2024-2811 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-33398 · Nota de Segurança
• https://gist.github.com/HouqiyuA/d0c11fae5ba4789946ae33175d0f9edb · Nota
• https://osv.dev/vulnerability/CVE-2024-33398 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1786466506445848968 · Publicação no Twitter