CVE-2021-41805

API経由のHashicorp Consul RCE

HashiCorp Consul Enterprise 1.8.17 未満、1.9.x は 1.9.11 未満、および 1.10.x は 1.10.4 未満には、不適切なアクセス制御があります。あるネームスペースの ACL トークン (デフォルトの operator:write 権限を持つもの) は、別のネームスペースでの意図しない権限昇格に使用される可能性があります。

概要

CVE_ID : CVE-2021-41805
基本スコア : 8.8
深刻度 : 高
発行日 : 2021-12-12
影響を受けるバージョン : HashiCorp Consul Enterprise 1.8.17 未満、1.9.x は 1.9.11 未満、および 1.10.x は 1.10.4 未満

参照

https://www.cvedetails.com/cve/CVE-2021-41805/

https://discuss.hashicorp.com/t/hcsec-2021-29-consul-enterprise-namespace-default-acls-allow-privilege-escalation/31871

https://security.netapp.com/advisory/ntap-20211229-0007/

影響

リバースシェルを取得し、root アクセスを取得します。

使用方法

git clone https://github.com/I-Am-Nelson/CVE-2021-41805.git
cd CVE-2021-41805

次にリスナーを起動します:

sudo nc -lvnp <port>

次にエクスプロイトを実行します:

python3 CVE-2021-41805.py