PT-2024-4208 · Rancher · Rancher+1

Pdellamore · Publicado 2024-06-16 · Atualizado 2024-11-09 · CVE-2023-32191

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Rancher Kubernetes Engine (RKE) anteriores à 1.4.19

Versões do Rancher Kubernetes Engine (RKE) anteriores à 1.5.10

Versões do Rancher anteriores à 2.7.14

Versões do Rancher anteriores à 2.8.5

Descrição

O problema está relacionado ao armazenamento do estado do cluster em um configmap chamado full-cluster-state dentro do namespace kube-system do próprio cluster. Esse objeto de estado do cluster contém dados confidenciais, incluindo chaves privadas SSH, credenciais de provedores de nuvem e chaves de criptografia. Usuários sem privilégios de administrador podem obter privilégios de administrador acessando esse configmap. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Os detalhes técnicos sobre a exploração incluem:

• Pontos de extremidade da API: Não especificados
• Parâmetros ou variáveis vulneráveis: configmap full-cluster-state, RancherKubernetesEngineConfig, RKENodeConfig, SSH username, SSH private key, SSH private key path, RKEConfigServices, ETCDService, External client key, BackupConfig, S3BackupConfig, AWS access key, AWS secret key, KubeAPIService, SecretsEncryptionConfig, Configuração de criptografia do K8s, PrivateRegistries, Usuário, Senha, ECRCredentialPlugin, Chave de acesso da AWS, Chave secreta da AWS, Token de sessão da AWS, CloudProvider, AzureCloudProvider, ID do cliente AAD, Segredo do cliente AAD, Senha do certificado do cliente AAD, OpenstackCloudProvider, Nome de usuário, Usuário

Correção

Cleartext Storage of Sensitive Information

Information Disclosure

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

CWE-200

CWE-922

Identificadores relacionados

BDU:2024-04694

CVE-2023-32191

GHSA-6GR4-52W6-VMQX

GO-2024-2930

Produtos afetados

Rancher

Rancher Kubernetes Engine

Referências · 22

• https://github.com/rancher/rancher/releases · Nota
• https://github.com/rancher/rke/security/advisories/GHSA-6gr4-52w6-vmqx · Nota
• https://github.com/rancher/rke/commit/cf49199481a1891909acb1384eed73a5c987d5bd · Nota
• https://github.com/rancher/rke · Nota
• https://github.com/rancher/rke/commit/f7485b8dce376db0fc15a7c3ceb3de7029c8d0cf · Nota
• https://twitter.com/ikhaleelkhan/status/1855175624651915307 · Publicação no Twitter
• https://securityonline.info/cve-2023-32191-cvss-10-in-rancher-kubernetes-engine-exposes-sensitive-credentials · Nota
• https://twitter.com/cracbot/status/1848242936410255632 · Publicação no Twitter
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2023-32191 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-32191 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846529284514652466 · Publicação no Twitter
• https://osv.dev/vulnerability/GO-2024-2930 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-32191 · Aviso do Fabricante
• https://t.me/cvedetector/8060 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6gr4-52w6-vmqx · Aviso do Fabricante