Les chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9 les d\u00e9tails d’une vuln\u00e9rabilit\u00e9 d’escalade de privil\u00e8ges d\u00e9sormais r\u00e9gl\u00e9e dans la gamme de cloud (GCP) de la plate-forme de Google Cloud (GCP) qui aurait pu permettre \u00e0 un acteur malveillant d’acc\u00e9der aux images de conteneurs et m\u00eame d’injecter du code malveillant.<\/p>\n
“La vuln\u00e9rabilit\u00e9 aurait pu permettre \u00e0 une telle identit\u00e9 d’abuser de ses autorisations Google Cloud Run Revision Edit afin de retirer les images du registre priv\u00e9 de Google Artefact et de Google Container Registry dans le m\u00eame compte”, chercheur \u00e0 la s\u00e9curit\u00e9 tenable Liv Matan dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n La lacune de s\u00e9curit\u00e9 a \u00e9t\u00e9 nomm\u00e9e ImageRunner par la Cybersecurity Company. Apr\u00e8s la divulgation responsable, Google a abord\u00e9 le probl\u00e8me au 28 janvier 2025.<\/p>\n Google Cloud Run<\/a> est un service enti\u00e8rement g\u00e9r\u00e9 pour ex\u00e9cuter des applications conteneuris\u00e9es dans un environnement \u00e9volutif et sans serveur. Lorsque la technologie est utilis\u00e9e pour ex\u00e9cuter un service, les images de conteneurs sont r\u00e9cup\u00e9r\u00e9es \u00e0 partir du Registre des artefacts<\/a> (ou Docker Hub) pour le d\u00e9ploiement ult\u00e9rieur en sp\u00e9cifiant l’URL de l’image.<\/p>\n La question est le fait qu’il existe certaines identit\u00e9s qui manquent d’autorisations de registre des conteneurs mais qui ont des autorisations de modification sur les r\u00e9visions de Google Cloud Run.<\/p>\n Chaque fois qu’un service d’ex\u00e9cution cloud est d\u00e9ploy\u00e9 ou mis \u00e0 jour, une nouvelle version est cr\u00e9\u00e9e. Et chaque fois qu’une r\u00e9vision de run cloud est d\u00e9ploy\u00e9e, un compte d’agent de service<\/a> est utilis\u00e9 pour tirer les images n\u00e9cessaires.<\/p>\n “Si un attaquant obtient certaines autorisations dans le projet d’une victime – sp\u00e9cifiquement ex\u00e9cut\u00e9.Services.update et iam.ServiceAccounts.actas Autorisations – il pourrait modifier un service d’ex\u00e9cution de cloud et d\u00e9ployer une nouvelle r\u00e9vision”, a expliqu\u00e9 Matan. “Ce faisant, ils pourraient sp\u00e9cifier n’importe quelle image de conteneur priv\u00e9 dans le m\u00eame projet pour que le service tire.”<\/p>\n De plus, l’attaquant pourrait acc\u00e9der \u00e0 des images sensibles ou propri\u00e9taires stock\u00e9es dans les registres d’une victime et m\u00eame introduire des instructions malveillantes qui, une fois ex\u00e9cut\u00e9es, pourraient \u00eatre abus\u00e9es pour extraire des secrets, exfiltrer des donn\u00e9es sensibles ou m\u00eame ouvrir un shell invers\u00e9 \u00e0 une machine sous leur contr\u00f4le.<\/p>\n Le correctif publi\u00e9 par Google garantit d\u00e9sormais que le compte utilisateur ou le compte de la cr\u00e9ation ou de la mise \u00e0 jour d’une ressource Cloud Run a une autorisation explicite pour acc\u00e9der aux images du conteneur. <\/p>\n “Le principal (compte utilisateur ou service) cr\u00e9ant ou mettant \u00e0 jour une ressource Cloud Ex\u00e9cution a d\u00e9sormais besoin d’une autorisation explicite pour acc\u00e9der \u00e0 l’image (s) de conteneurs”, le g\u00e9ant de la technologie dit<\/a> Dans ses notes de publication pour Cloud Run en janvier 2025.<\/p>\n “Lorsque vous utilisez le registre des artefacts, assurez-vous que le principal a le lecteur de registre des artefacts (r\u00f4les \/ artifactregistry.<\/p>\n Tenable a caract\u00e9ris\u00e9 ImageRunner comme un exemple de ce qu’il appelle Jenga, qui survient en raison de la nature interconnect\u00e9e de divers services cloud, entra\u00eenant la transmission des risques de s\u00e9curit\u00e9.<\/p>\n “Les fournisseurs de cloud cr\u00e9ent leurs services au-dessus de leurs autres services existants”, a d\u00e9clar\u00e9 Matan. “Si un service est attaqu\u00e9 ou est compromis, les autres construits sur celui-ci h\u00e9ritent du risque et deviennent \u00e9galement vuln\u00e9rables.”<\/p>\n “Ce sc\u00e9nario ouvre la porte aux attaquants pour d\u00e9couvrir de nouveaux opportunit\u00e9s d’escalade et m\u00eame des vuln\u00e9rabilit\u00e9s, et pr\u00e9sente de nouveaux risques cach\u00e9s pour les d\u00e9fenseurs.”<\/p>\n La divulgation survient des semaines apr\u00e8s que le pra\u00e9torien d\u00e9taill\u00e9 de plusieurs fa\u00e7ons dont un principe \u00e0 privil\u00e8ge inf\u00e9rieur peut abuser d’une machine virtuelle Azure (VM) pour prendre le contr\u00f4le d’un abonnement Azure –<\/p>\n “Apr\u00e8s avoir obtenu le r\u00f4le du propri\u00e9taire pour un abonnement, un attaquant peut \u00eatre en mesure de tirer parti de son large contr\u00f4le sur toutes les ressources d’abonnement pour trouver un chemin d’escalade des privil\u00e8ges vers le locataire de l’identification de l’ENTRA”, les chercheurs en s\u00e9curit\u00e9 Andrew Chang et Elgin Lee dit<\/a>.<\/p>\n “Ce chemin est fond\u00e9 sur une ressource de calcul dans l’abonnement de la victime avec un directeur de service avec des autorisations d’identification ENTRA qui peuvent lui permettre de se transformer \u00e0 l’administrateur mondial.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Google-Fixed-Cloud-Run-Vulnerabilite-permettant-un-acces-a-limage.gif\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n\n