CVE-2025-1974

3ª generazione della WhiteHat School - [Kim So-eun (@salt318)] (https://github.com/salt318/vulhub)

Riepilogo

• Causato da un difetto del controller di ammissione Ingress-NGINX, un meccanismo di sicurezza fondamentale di Kubernetes
• Il controller di ammissione Ingress-NGINX è esposto alla rete senza autenticazione
• Ciò consente a un attaccante di manipolare richieste AdmissionReview dannose per inserire configurazioni non autorizzate nelle risorse Ingress
• Se associata ad altre vulnerabilità, è possibile l'esecuzione remota di codice (CVE-2025-24514, CVE-2025-1097 o CVE-2025-1098)

Configurazione dell'ambiente ed esecuzione

• Esegui docker compose up -d per avviare l'ambiente di test (ambiente Kubernetes basato su K3s)
• Compila il codice shell dannoso
  root@kitploit:~

  gcc -shared -fPIC -o shell.so shell.c
  

• Sfrutta la vulnerabilità tramite il comando seguente
  root@kitploit:~

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

Risultato dell'esecuzione

Conclusione

La vulnerabilità di assenza di autenticazione del controller di ammissione Ingress-NGINX consente di inserire risorse Ingress dannose o di controllare il sistema e, se associata ad altre vulnerabilità, può portare all'esecuzione remota di codice (RCE). Pertanto, è necessario applicare misure di sicurezza come il rafforzamento dell'autenticazione e della verifica delle autorizzazioni per l'accesso al controller di ammissione, il rafforzamento della logica di validazione delle risorse Ingress e il blocco dell'accesso esterno tramite la configurazione degli ACL di rete (Access Control List).