CVE-2021-34824 再現

古いistioバグの再現

このスクリプトとマニフェストのセットは、悪意のあるIstioユーザーが本来アクセスできないKubernetesシークレットにアクセスできるようになった古いIstioのセキュリティ問題の調査を支援します。この再現は、こちらのブログ記事をモデルにしていますが、いくつか問題があります。詳細はこちらのブログ記事を参照してください。

使用方法

脆弱性を確認する

1. ./one_time_setup.shを実行して、必要なバイナリをダウンロードします。
2. ./deploy_test.shを実行して、脆弱な構成で脆弱なバージョンのistioをデプロイします。
3. ./evaluate_test.shを実行して、テスト結果を確認します。

修正を確認する

1. istio_versions.shを編集し、ISTIO_VERSION変数を${ISTIO_VULN}から${ISTIO_SAFE}に切り替えます。
2. ./deploy_test.shを実行して、同じ脆弱な構成で修正されたバージョンのistioをデプロイします。
3. ./rollpods.shを実行して、ゲートウェイPodを再起動し、新しいバージョンを適用します。
4. ./check_version.shを実行して、修正されたバージョンのistioが実行されていることを確認します。
5. ./evaluate_test.shを再度実行して、結果を確認します。