Des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une vuln\u00e9rabilit\u00e9 d’escalade de privil\u00e8ges affectant le service Cloud Functions de Google Cloud Platform qu’un attaquant pourrait exploiter pour acc\u00e9der \u00e0 d’autres services et donn\u00e9es sensibles de mani\u00e8re non autoris\u00e9e.<\/p>\n
Tenable a donn\u00e9<\/a> la vuln\u00e9rabilit\u00e9 le nom ConfusedFunction.<\/p>\n \u00ab Un attaquant pourrait \u00e9lever ses privil\u00e8ges au compte de service Cloud Build par d\u00e9faut et acc\u00e9der \u00e0 de nombreux services tels que Cloud Build, le stockage (y compris le code source d’autres fonctions), le registre des artefacts et le registre des conteneurs \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de gestion des expositions dans un communiqu\u00e9.<\/p>\n \u00ab Cet acc\u00e8s permet un mouvement lat\u00e9ral et une escalade des privil\u00e8ges dans le projet d’une victime, pour acc\u00e9der \u00e0 des donn\u00e9es non autoris\u00e9es et m\u00eame les mettre \u00e0 jour ou les supprimer. \u00bb<\/p>\n Fonctions Cloud se r\u00e9f\u00e8re \u00e0<\/a> vers un environnement d’ex\u00e9cution sans serveur qui permet aux d\u00e9veloppeurs de cr\u00e9er des fonctions \u00e0 usage unique qui sont d\u00e9clench\u00e9es en r\u00e9ponse \u00e0 des \u00e9v\u00e9nements Cloud sp\u00e9cifiques sans avoir besoin de g\u00e9rer un serveur ou de mettre \u00e0 jour des frameworks.<\/p>\n Le probl\u00e8me d\u00e9couvert par Tenable est li\u00e9 au fait qu’un compte de service Cloud Build est cr\u00e9\u00e9 en arri\u00e8re-plan et li\u00e9 \u00e0 une instance Cloud Build par d\u00e9faut lorsqu’une fonction Cloud est cr\u00e9\u00e9e ou mise \u00e0 jour.<\/p>\n Ce compte de service ouvre la porte \u00e0 une activit\u00e9 malveillante potentielle en raison de ses autorisations excessives, permettant ainsi \u00e0 un attaquant disposant d’un acc\u00e8s pour cr\u00e9er ou mettre \u00e0 jour une fonction Cloud d’exploiter cette faille et d’\u00e9lever ses privil\u00e8ges au compte de service.<\/p>\n Cette autorisation pourrait ensuite \u00eatre utilis\u00e9e de mani\u00e8re abusive pour acc\u00e9der \u00e0 d’autres services Google Cloud \u00e9galement cr\u00e9\u00e9s en tandem avec la fonction Cloud, notamment Cloud Storage, Artifact Registry et Container Registry. Dans un sc\u00e9nario d’attaque hypoth\u00e9tique, ConfusedFunction pourrait \u00eatre exploit\u00e9 pour divulguer le jeton de compte de service Cloud Build via un webhook.<\/p>\n Suite \u00e0 une divulgation responsable, Google a mis \u00e0 jour<\/a> le comportement par d\u00e9faut tel que Cloud Build utilise le Compte de service par d\u00e9faut de Compute Engine<\/a> pour \u00e9viter toute utilisation abusive. Cependant, il convient de noter que ces modifications ne s’appliquent pas aux instances existantes.<\/p>\n \u00ab La vuln\u00e9rabilit\u00e9 ConfusedFunction met en \u00e9vidence les sc\u00e9narios probl\u00e9matiques qui peuvent survenir en raison de la complexit\u00e9 des logiciels et de la communication interservices dans les services d’un fournisseur de cloud \u00bb, a d\u00e9clar\u00e9 Liv Matan, chercheuse chez Tenable.<\/p>\n \u00ab Bien que le correctif GCP ait r\u00e9duit la gravit\u00e9 du probl\u00e8me pour les d\u00e9ploiements futurs, il ne l’a pas compl\u00e8tement \u00e9limin\u00e9. En effet, le d\u00e9ploiement d’une fonction Cloud d\u00e9clenche toujours la cr\u00e9ation des services GCP susmentionn\u00e9s. Par cons\u00e9quent, les utilisateurs doivent toujours attribuer des autorisations minimales mais toujours relativement larges au compte de service Cloud Build dans le cadre du d\u00e9ploiement d’une fonction. \u00bb<\/p>\n Ce d\u00e9veloppement intervient alors qu’Outpost24 a d\u00e9taill\u00e9 une faille de script intersite (XSS) de gravit\u00e9 moyenne dans la plateforme Oracle Integration Cloud qui pourrait \u00eatre exploit\u00e9e pour injecter du code malveillant dans l’application.<\/p>\n La faille, qui trouve son origine dans la gestion du param\u00e8tre \u00ab consumer_url \u00bb, \u00e9tait r\u00e9solu<\/a> par Oracle dans sa mise \u00e0 jour de correctif critique (CPU) publi\u00e9e plus t\u00f4t ce mois-ci.<\/p>\n \u00ab La page de cr\u00e9ation d’une nouvelle int\u00e9gration, disponible \u00e0 l’adresse https:\/\/.integration.ocp.oraclecloud.com\/ic\/integration\/home\/faces\/link?page=integration&consumer_url= \u00ab Cela signifie qu’un attaquant n’aurait besoin que d’identifier l’identifiant d’instance de la plateforme d’int\u00e9gration sp\u00e9cifique pour envoyer une charge utile fonctionnelle \u00e0 n’importe quel utilisateur de la plateforme. Par cons\u00e9quent, l’attaquant pourrait contourner l’obligation de conna\u00eetre un identifiant d’int\u00e9gration sp\u00e9cifique, qui n’est g\u00e9n\u00e9ralement accessible qu’aux utilisateurs connect\u00e9s. \u00bb<\/p>\n Il suit \u00e9galement la d\u00e9marche d’Assetnote D\u00e9couverte<\/a> de trois vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans la plateforme de cloud computing ServiceNow (CVE-2024-4879, CVE-2024-5178 et CVE-2024-5217) qui pourraient \u00eatre transform\u00e9es en une cha\u00eene d’exploitation afin d’obtenir un acc\u00e8s complet \u00e0 la base de donn\u00e9es et d’ex\u00e9cuter du code arbitraire dans le contexte de la plateforme Now.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Des-chercheurs-revelent-une-vulnerabilite-de-type-ConfusedFunction.gif\")
<\/a><\/center><\/section>\n<\/a><\/div>\n<\/a><\/div>\n