CVE-2025-1974

White Hat School 3. Kohorte - [Kim So-eun (@salt318)] (https://github.com/salt318/vulhub)

Zusammenfassung

• Verursacht durch einen Defekt im Ingress-NGINX Admission Controller, einem zentralen Sicherheitsmechanismus von Kubernetes.
• Der Ingress-NGINX Admission Controller ist ohne Authentifizierung im Netzwerk exponiert.
• Dadurch kann ein Angreifer bösartige AdmissionReview-Anfragen manipulieren, um unbefugte Konfigurationen in Ingress-Ressourcen einzuschleusen.
• In Verbindung mit anderen Schwachstellen ist Remote-Codeausführung möglich (CVE-2025-24514, CVE-2025-1097 oder CVE-2025-1098).

Umgebungseinrichtung und Ausführung

• Führen Sie docker compose up -d aus, um die Testumgebung zu starten (K3s-basierte Kubernetes-Umgebung).
• Kompilieren Sie den bösartigen Shell-Code:

  gcc -shared -fPIC -o shell.so shell.c
  

• Nutzen Sie die Schwachstelle mit dem folgenden Befehl aus:

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

Ausführungsergebnis

Fazit

Die Schwachstelle der fehlenden Authentifizierung im Ingress-NGINX Admission Controller ermöglicht das Einschleusen bösartiger Ingress-Ressourcen oder die Kontrolle über das System und kann in Verbindung mit anderen Schwachstellen zu Remote-Codeausführung (RCE) führen. Daher sollten Sicherheitsmaßnahmen wie die Stärkung der Authentifizierung und Autorisierung für den Zugriff auf den Admission Controller, die Verbesserung der Validierungslogik für Ingress-Ressourcen und die Blockierung externen Zugriffs durch Netzwerk-ACLs (Access Control Lists) angewendet werden.