CVE-2020-11710

Résumé

Une vulnérabilité a été découverte dans docker-kong (pour Kong) jusqu'à la version 2.0.3. Le port de l'API d'administration peut être accessible sur des interfaces autres que 127.0.0.1. NOTE : Le fournisseur affirme que ce CVE n'est pas une vulnérabilité car il comporte un périmètre de bug inexact et des liens de correctif erronés. « 1) Périmètre de bug inexact - Le périmètre du problème concernait le modèle docker-compose de Kong, et non l'image Docker de Kong elle-même. En réalité, ce problème n'est associé à aucune version de la passerelle Kong. Par conséquent, la description indiquant « Une vulnérabilité a été découverte dans docker-kong (pour Kong) jusqu'à la version 2.0.3 » est incorrecte. Ce problème ne survient que si un utilisateur décide de lancer Kong via docker-compose sans suivre la documentation de sécurité. Le modèle docker-compose est destiné aux utilisateurs qui souhaitent démarrer rapidement avec Kong et n'est prévu qu'à des fins de développement. 2) Liens de correctif incorrects - Le CVE pointe actuellement vers une amélioration de la documentation comme lien de « correctif » : https://github.com/Kong/docs.konghq.com/commit/d693827c32144943a2f45abc017c1321b33ff611. Ce lien pointe en réalité vers une amélioration apportée par Kong Inc. pour rendre le système infaillible. Cependant, les instructions pour protéger l'API d'administration étaient déjà bien documentées ici : https://docs.konghq.com/2.0.x/secure-admin-api/#network-layer-access-restrictions, publiées pour la première fois en 2017 (comme le montre ce commit : https://github.com/Kong/docs.konghq.com/commit/e99cf875d875dd84fdb751079ac37882c9972949). Enfin, le lien hypertexte vers https://github.com/Kong/kong (un dépôt GitHub sans rapport avec ce problème) dans la liste des hyperliens ne contient aucune information pertinente sur ce sujet. »

• kong-pwnExploit

  Utiliser un KongAPI exposé pour agir comme un proxy et obtenir des URLs de métadonnées ou des URLs internes.