IBM a corrig\u00e9 une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 de haute gravit\u00e9 affectant son produit Cloud Databases (ICD) pour PostgreSQL qui pourrait \u00eatre potentiellement exploit\u00e9e pour alt\u00e9rer les r\u00e9f\u00e9rentiels internes et ex\u00e9cuter du code non autoris\u00e9.<\/p>\n
La faille d’escalade de privil\u00e8ges (score CVSS\u00a0: 8,8), surnomm\u00e9e “Porte-cl\u00e9s de l’enfer<\/strong>” par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Wiz, a \u00e9t\u00e9 d\u00e9crit comme “un vecteur d’attaque de cha\u00eene d’approvisionnement unique en son genre ayant un impact sur l’infrastructure d’un fournisseur de cloud”.<\/p>\n L’exploitation r\u00e9ussie du bogue pourrait permettre \u00e0 un acteur malveillant d’ex\u00e9cuter du code \u00e0 distance dans les environnements des clients et m\u00eame de lire ou de modifier des donn\u00e9es stock\u00e9es dans la base de donn\u00e9es PostgreSQL.<\/p>\n “La vuln\u00e9rabilit\u00e9 consiste en une cha\u00eene de trois secrets expos\u00e9s (jeton de compte de service Kubernetes, mot de passe de registre de conteneur priv\u00e9, identifiants de serveur CI\/CD) associ\u00e9s \u00e0 un acc\u00e8s r\u00e9seau trop permissif aux serveurs de construction internes”, ont d\u00e9clar\u00e9 les chercheurs de Wiz, Ronen Shustin et Shir Tamari. a dit<\/a>.<\/p>\n Hell’s Keychain commence par une faille d’injection SQL dans ICD qui accorde \u00e0 un attaquant des privil\u00e8ges de superutilisateur (alias “ibm”), qui sont ensuite utilis\u00e9s pour ex\u00e9cuter des commandes arbitraires sur la machine virtuelle sous-jacente h\u00e9bergeant l’instance de base de donn\u00e9es.<\/p>\n Cette capacit\u00e9 est arm\u00e9e pour acc\u00e9der \u00e0 un fichier de jeton d’API Kubernetes, permettant des efforts de post-exploitation plus larges qui impliquent d’extraire des images de conteneurs du registre de conteneurs priv\u00e9 d’IBM, qui stocke des images li\u00e9es \u00e0 ICD pour PostgreSQL, et d’analyser ces images pour des secrets suppl\u00e9mentaires.<\/p>\n “Les images de conteneurs contiennent g\u00e9n\u00e9ralement un code source propri\u00e9taire et des artefacts binaires qui sont la propri\u00e9t\u00e9 intellectuelle de l’entreprise”, ont expliqu\u00e9 les chercheurs. “Ils peuvent \u00e9galement contenir des informations qu’un attaquant pourrait exploiter pour trouver des vuln\u00e9rabilit\u00e9s suppl\u00e9mentaires et effectuer des mouvements lat\u00e9raux dans l’environnement interne du service.”<\/p>\n Wiz a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure d’extraire le r\u00e9f\u00e9rentiel d’artefacts interne et les informations d’identification FTP \u00e0 partir des fichiers manifestes d’image, permettant ainsi un acc\u00e8s en lecture-\u00e9criture sans entrave aux r\u00e9f\u00e9rentiels de confiance et aux serveurs de construction IBM.<\/p>\n Une attaque de ce type pourrait avoir de graves ramifications, car elle permet \u00e0 l’adversaire d’\u00e9craser des fichiers arbitraires utilis\u00e9s dans le processus de construction de l’image PostgreSQL, qui serait ensuite install\u00e9e sur chaque instance de base de donn\u00e9es.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"Bases](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/Des-chercheurs-revelent-une-faille-de-la-chaine-dapprovisionnement-affectant.gif\" "\\"Bases")
<\/div>\n