ingress-nginx ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

Kubernetes ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਿਤ ਕੀਤੇ ingress-nginx ਕੰਟਰੋਲਰ ਵਿੱਚ, ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ, Ingress ਆਬਜੈਕਟ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਜੋ ਕਿ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਕੁਬਰਨੇਟਸ ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਲੱਸਟਰ ਨੂੰ. ਸਮੱਸਿਆਵਾਂ ਸਿਰਫ ਕੁਬਰਨੇਟਸ ਪ੍ਰੋਜੈਕਟ ਦੇ ਇਨਗਰੇਸ-ਐਨਜੀਨੈਕਸ ਕੰਟਰੋਲਰ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ ਅਤੇ ਐਨਜੀਆਈਐਨਐਕਸ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਕੁਬਰਨੇਟਸ-ਇਨਗਰੈਸ ਕੰਟਰੋਲਰ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।

ਪ੍ਰਵੇਸ਼ ਕੰਟਰੋਲਰ ਇੱਕ ਗੇਟਵੇ ਦੇ ਤੌਰ ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਬਾਹਰੀ ਨੈਟਵਰਕ ਤੋਂ ਕਲੱਸਟਰ ਦੇ ਅੰਦਰ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ingress-nginx ਕੰਟਰੋਲਰ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਹੈ ਅਤੇ NGINX ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਲੱਸਟਰ ਨੂੰ ਬੇਨਤੀਆਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣ, ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਨੂੰ ਰੂਟ ਕਰਨ, ਅਤੇ ਲੋਡ ਸੰਤੁਲਨ ਲਈ ਕਰਦਾ ਹੈ। ਕੁਬਰਨੇਟਸ ਪ੍ਰੋਜੈਕਟ AWS, GCE, ਅਤੇ nginx ਲਈ ਕੋਰ ਇਨਗ੍ਰੇਸ ਕੰਟਰੋਲਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਬਾਅਦ ਵਾਲਾ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ F5/NGINX ਦੁਆਰਾ ਬਣਾਏ ਗਏ kubernetes-ingress ਕੰਟਰੋਲਰ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ CVE-2023-5043 ਅਤੇ CVE-2023-5044 ਤੁਹਾਨੂੰ "nginx.ingress.kubernetes.io/configuration-snippet" ਅਤੇ "nginx.ingress" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਪ੍ਰਵੇਸ਼ ਕੰਟਰੋਲਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਸਰਵਰ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। .io/permanent-redirect ਨੂੰ ਬਦਲਣ ਲਈ .kubernetes” ਪੈਰਾਮੀਟਰ। ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਪ੍ਰਾਪਤ ਕੀਤੇ ਪਹੁੰਚ ਅਧਿਕਾਰ ਤੁਹਾਨੂੰ ਕਲੱਸਟਰ ਪ੍ਰਬੰਧਨ ਪੱਧਰ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤੇ ਗਏ ਟੋਕਨ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਕਮਜ਼ੋਰੀ CVE-2022-4886 ਤੁਹਾਨੂੰ log_format ਡਾਇਰੈਕਟਿਵ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਾਈਲ ਮਾਰਗ ਪੁਸ਼ਟੀਕਰਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਪਹਿਲੀਆਂ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਕੇਵਲ ਸੰਸਕਰਣ 1.9.0 ਤੋਂ ਪਹਿਲਾਂ ingress-nginx ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਆਖਰੀ ਇੱਕ - ਸੰਸਕਰਣ 1.8.0 ਤੋਂ ਪਹਿਲਾਂ। ਇੱਕ ਹਮਲਾ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਕੋਲ ਇਨਗਰੇਸ ਆਬਜੈਕਟ ਦੀ ਸੰਰਚਨਾ ਤੱਕ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮਲਟੀ-ਟੇਨੈਂਟ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰਾਂ ਵਿੱਚ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਨੇਮਸਪੇਸ ਵਿੱਚ ਆਬਜੈਕਟ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru