CVE-2025-1974

ホワイトハットスクール3期 - [김소은 (@salt318)] (https://github.com/salt318/vulhub)

概要

• Kubernetesの中核セキュリティメカニズムであるIngress-NGINX Admission Controllerの欠陥により発生
• Ingress-NGINX Admission Controllerは認証なしでネットワークに露出している
• これにより、攻撃者は悪意のあるAdmissionReviewリクエストを操作して、Ingressリソースに不正な構成を挿入できる
• 他の脆弱性と連携した場合、リモートコード実行が可能（CVE-2025-24514、CVE-2025-1097またはCVE-2025-1098）

環境構成及び実行

• docker compose up -dを実行してテスト環境を起動（K3sベースのKubernetes環境）
• 悪意のあるシェルコードをコンパイル
  root@kitploit:~

  gcc -shared -fPIC -o shell.so shell.c
  

• 以下のコマンドで脆弱性を悪用
  root@kitploit:~

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

実行結果

まとめ

Ingress-NGINX Admission Controllerの認証の欠如という脆弱性は、悪意のあるIngressリソースの挿入やシステムの制御を可能にし、他の脆弱性と連携した場合にはリモートコード実行（RCE）につながる可能性がある。したがって、Admission Controllerへのアクセスに対する認証及び権限検証の強化、Ingressリソースの検証ロジックの強化、ネットワークACL（Access Control List）設定による外部アクセスの遮断などのセキュリティ対策を適用する必要がある。