Se ha revelado una nueva falla de seguridad en el servicio Cloud SQL de Google Cloud Platform (GCP) que podría explotarse potencialmente para obtener acceso a datos confidenciales.
“La vulnerabilidad podría haber permitido que un actor malicioso pasara de ser un usuario básico de Cloud SQL a un administrador de sistemas completo en un contenedor, obteniendo acceso a datos internos de GCP como secretos, archivos confidenciales, contraseñas, además de datos de clientes”, dijo la nube israelí. empresa de seguridad cavar dicho.
SQL en la nube es una solución totalmente administrada para crear bases de datos MySQL, PostgreSQL y SQL Server para aplicaciones basadas en la nube.
La cadena de ataque de múltiples etapas identificada por Dig, en pocas palabras, aprovechó una brecha en la capa de seguridad de la plataforma en la nube asociada con SQL Server para escalar los privilegios de un usuario a un rol de administrador.
Posteriormente, los permisos elevados permitieron abusar de otra configuración errónea crítica para obtener derechos de administrador del sistema y tomar el control total del servidor de la base de datos.
A partir de ahí, un actor de amenazas podría acceder a todos los archivos alojados en el sistema operativo subyacente, enumerar archivos y extraer contraseñas, que luego podrían actuar como una plataforma de lanzamiento para futuros ataques.
“Obtener acceso a datos internos como secretos, URL y contraseñas puede conducir a la exposición de los datos de los proveedores de la nube y los datos confidenciales de los clientes, lo que es un incidente de seguridad importante”, dijeron los investigadores de Dig Ofir Balassiano y Ofir Shaty.
Zero Trust + Deception: ¡Aprende a ser más astuto que los atacantes!
Descubra cómo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. ¡Únase a nuestro seminario web perspicaz!
Luego de la divulgación responsable en febrero de 2023, Google abordó el problema en abril de 2023.
La divulgación viene como Google Anunciado la disponibilidad de su Entorno de Gestión Automática de Certificados (CUMBRE) API para que todos los usuarios de Google Cloud adquieran y renueven automáticamente certificados TLS de forma gratuita.
About the Author
