CVE-2021-34824 再現

古いistioバグの再現

このスクリプトとマニフェストのセットは、悪意のあるIstioユーザーが本来アクセスできないKubernetesシークレットにアクセスできるようになった古いIstioのセキュリティ問題の調査を支援します。この再現は、こちらのブログ記事をモデルにしていますが、いくつか問題があります。詳細はこちらのブログ記事を参照してください。

使用方法

脆弱性を確認する

1. ./one_time_setup.shを実行して、必要なバイナリをダウンロードします。
2. ./deploy_test.shを実行して、脆弱な構成で脆弱なバージョンのistioをデプロイします。
3. ./evaluate_test.shを実行して、テスト結果を確認します。

修正を確認する

1. istio_versions.shを編集し、変数をからに切り替えます。