Google Cloud a corrig\u00e9 une faille de s\u00e9curit\u00e9 de gravit\u00e9 moyenne dans sa plate-forme qui pourrait \u00eatre exploit\u00e9e par un attaquant ayant d\u00e9j\u00e0 acc\u00e8s \u00e0 un cluster Kubernetes pour \u00e9lever ses privil\u00e8ges.<\/p>\n
“Un attaquant qui a compromis le Peu courant<\/a> Le conteneur de journalisation pourrait combiner cet acc\u00e8s avec les privil\u00e8ges \u00e9lev\u00e9s requis par Maille de services Anthos<\/a> (sur les clusters qui l’ont activ\u00e9) pour \u00e9lever les privil\u00e8ges dans le cluster”, la soci\u00e9t\u00e9 dit<\/a> dans le cadre d\u2019un avis publi\u00e9 le 14 d\u00e9cembre 2023.<\/p>\n L’unit\u00e9 42 de Palo Alto Networks, qui a d\u00e9couvert et signal\u00e9 la faille, a d\u00e9clar\u00e9 que les adversaires pourraient l’utiliser comme arme pour commettre “un vol de donn\u00e9es, d\u00e9ployer des pods malveillants et perturber les op\u00e9rations du cluster”.<\/p>\n De l’UTILISATEUR \u00e0 l’ADMINISTE\u00a0: d\u00e9couvrez comment les pirates informatiques prennent le contr\u00f4le total<\/p>\n <\/a> <\/p>\n D\u00e9couvrez les tactiques secr\u00e8tes utilis\u00e9es par les pirates pour devenir administrateurs, comment les d\u00e9tecter et les bloquer avant qu’il ne soit trop tard. Inscrivez-vous \u00e0 notre webinaire d\u00e8s aujourd’hui.<\/p>\n Adh\u00e9rer maintenant<\/a> <\/section>\n Il n\u2019y a aucune preuve que le probl\u00e8me ait \u00e9t\u00e9 exploit\u00e9 \u00e0 l\u2019\u00e9tat sauvage. Ce probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans les versions suivantes de Google Kubernetes Engine (GKE) et d’Anthos Service Mesh (ASM)\u00a0:<\/p>\n Une condition pr\u00e9alable essentielle pour r\u00e9ussir \u00e0 exploiter la vuln\u00e9rabilit\u00e9 d\u00e9pend du fait qu’un attaquant ait d\u00e9j\u00e0 compromis un conteneur FluentBit par d’autres m\u00e9thodes d’acc\u00e8s initial, par exemple via une faille d’ex\u00e9cution de code \u00e0 distance.<\/p>\n “GKE utilise Fluent Bit pour traiter les journaux des charges de travail ex\u00e9cut\u00e9es sur des clusters”, a expliqu\u00e9 Google. “Fluent Bit sur GKE a \u00e9galement \u00e9t\u00e9 configur\u00e9 pour collecter les journaux des charges de travail Cloud Run. Le montage de volume configur\u00e9 pour collecter ces journaux a donn\u00e9 \u00e0 Fluent Bit l’acc\u00e8s aux jetons de compte de service Kubernetes pour d’autres pods ex\u00e9cut\u00e9s sur le n\u0153ud.”<\/p>\n Cela signifiait qu’un acteur malveillant pouvait utiliser cet acc\u00e8s pour obtenir un acc\u00e8s privil\u00e9gi\u00e9 \u00e0 un cluster Kubernetes sur lequel ASM est activ\u00e9, puis utiliser le jeton de compte de service d’ASM pour \u00e9lever ses privil\u00e8ges en cr\u00e9ant un nouveau pod avec des privil\u00e8ges d’administrateur de cluster.<\/p>\n “Le contr\u00f4leur d’agr\u00e9gation de r\u00f4les de cluster (CRAC<\/a>) est probablement le principal candidat, car il peut ajouter des autorisations arbitraires aux r\u00f4les de cluster existants”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Shaul Ben Hai. dit<\/a>. “L’attaquant peut mettre \u00e0 jour le r\u00f4le de cluster li\u00e9 au CRAC pour poss\u00e9der tous les privil\u00e8ges.”<\/p>\n En guise de correctifs, Google a supprim\u00e9 l’acc\u00e8s de Fluent Bit aux jetons du compte de service et a r\u00e9organis\u00e9 la fonctionnalit\u00e9 d’ASM pour supprimer les autorisations excessives de contr\u00f4le d’acc\u00e8s bas\u00e9 sur les r\u00f4les (RBAC).<\/p>\n “Les fournisseurs de cloud cr\u00e9ent automatiquement des modules syst\u00e8me lorsque votre cluster est lanc\u00e9”, a conclu Ben Hai. “Ils sont int\u00e9gr\u00e9s \u00e0 votre infrastructure Kubernetes, de la m\u00eame mani\u00e8re que les modules compl\u00e9mentaires cr\u00e9\u00e9s lorsque vous activez une fonctionnalit\u00e9.”<\/p>\n “Cela est d\u00fb au fait que les fournisseurs de cloud ou d’applications les cr\u00e9ent et les g\u00e8rent g\u00e9n\u00e9ralement, et que l’utilisateur n’a aucun contr\u00f4le sur leur configuration ou leurs autorisations. Cela peut \u00e9galement \u00eatre extr\u00eamement risqu\u00e9 puisque ces pods fonctionnent avec des privil\u00e8ges \u00e9lev\u00e9s.”<\/p>\n <\/p>\n\n
\n
![\"Google\u00a0Cloud\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Google-Cloud-resout-une-faille-delevation-de-privileges-affectant-le.jpg\" "\\"Google\u00a0Cloud\\"\/")
<\/a><\/div>\n<\/a><\/center><\/div>\n