CVE-2024-3177

概要

envFrom フィールドが設定されたコンテナ、Initコンテナ、および一時コンテナを使用する場合、ユーザーが ServiceAccount アドミッションプラグインによって適用されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があるセキュリティ問題が Kubernetes で発見されました。このポリシーは、サービスアカウントで実行される Pod が、そのサービスアカウントの secrets フィールドに指定されたシークレットのみを参照できることを保証します。Kubernetes クラスターが影響を受けるのは、ServiceAccount アドミッションプラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、Initコンテナ、および一時コンテナとともに使用されている場合のみです。

• Metasploit-Module-TFMエクスプロイト

  Rubyで書かれたモジュール。脆弱性CVE-2023-2728およびCVE-2024-3177を悪用することを目的としており、両方ともカスタムMetasploitモジュールを使用したKubernetesクラスター内のシークレットマウントポリシーに関連しています。サイバーセキュリティ修士課程の卒業プロジェクトの一部です。