CVE-2021-34824 पुनरुत्पादन

एक पुराने Istio बग का पुनरुत्पादन

स्क्रिप्ट्स और मेनिफेस्ट्स का यह सेट एक पुराने Istio सुरक्षा मुद्दे का अन्वेषण करने में सहायता करेगा, जिसने दुर्भावनापूर्ण Istio उपयोगकर्ताओं को उन Kubernetes secrets तक पहुँचने की अनुमति दी, जिन तक उनकी पहुँच नहीं होनी चाहिए थी। यह पुनरुत्पादन इस ब्लॉग पोस्ट पर आधारित है, जिसमें कुछ समस्याएँ हैं। विवरण के लिए यह ब्लॉग पोस्ट देखें।

उपयोग

भेद्यता देखें

1. आवश्यक बाइनरी डाउनलोड करने के लिए ./one_time_setup.sh चलाएँ।
2. एक भेद्य कॉन्फ़िगरेशन में Istio के भेद्य संस्करण को तैनात करने के लिए ./deploy_test.sh चलाएँ।
3. परीक्षण के परिणामों की जाँच करने के लिए ./evaluate_test.sh चलाएँ।

सुधार देखें

1. istio_versions.sh को संपादित करें और ISTIO_VERSION वेरिएबल को ${ISTIO_VULN} से ${ISTIO_SAFE} में बदलें।
2. उसी भेद्य कॉन्फ़िगरेशन में Istio के सुधारित संस्करण को तैनात करने के लिए ./deploy_test.sh चलाएँ।
3. गेटवे पॉड्स को पुनरारंभ करने के लिए ./rollpods.sh चलाएँ ताकि वे नया संस्करण ले सकें।
4. यह सत्यापित करने के लिए ./check_version.sh चलाएँ कि Istio का सुधारित संस्करण चल रहा है।
5. परिणामों की पुनः जाँच करने के लिए ./evaluate_test.sh चलाएँ।