【缝隙公告】Kubernetes Argo CD权限提升缝隙（CVE-2022-29165）
颁布功夫 2022-06-010x00 缝隙概述
CVE ID | CVE-2022-29165 | 发现功夫 | 2022-06-01 |
类 型 | 权限提升 | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 用户交互 | 无 |
PoC/EXP | 在野利用 |
0x01 缝隙详情
Argo CD是用于Kubernetes的申明式GitOps持续交付工具 。
5月18日，Argo CD项目颁布安全布告，Argo CD中存在一个权限提升缝隙（CVE-2022-29165），该缝隙的CVSS评分为10.0 。
当启用对Argo CD事俘的匿名接见时（默认禁用），未经身份验证的用户能够通过在要求中发送特造的JSON Web Token（JWT）来假意任何Argo CD用户或角色，蕴含治理员用户，无论该帐户是否被启用或存在于Argo CD事俘上 。
成功利用此缝隙能够在集群上获得与Argo CD事俘一样的权限，在默认装置中是集群治理员 。这将可能创建、把持和删除集群上的任何资源，或执行其它恶意操作 。
影响领域
Argo CD 版本1.4.0 - 2.1.14
Argo CD 版本 2.2.8
Argo CD 版本 2.3.3
0x02 安全建议
目前此缝隙已经建复，建议所有 Argo CD 用户尽快更新到以下建复版本，无论您的事俘中是否启用了匿名接见：
Argo CD 版本 v2.3.4
Argo CD 版本 v2.2.9
Argo CD 版本 v2.1.15
下载链接：
https://github.com/argoproj/argo-cd/releases
缓解措施：
禁用匿名接见
若是临时无法升级到建复版本，能够选择禁用匿名接见（若是已启用） 。
1.若要查问Argo CD事俘是否启用了匿名接见，能够查问Argo CD的装置定名空间中的argocd-cm ConfigMap 。下例如果已经把Argo CD装置到argocd定名空间：
$ kubectl get -n argocd cm argocd-cm -o jsonpath=’{.data.users\.anonymous\.enabled}’
若是此号令的了局为空或"false"，则暗示未启用对该事俘的匿名接见 。若是了局是"true"，则意味着事俘很容易受到攻击 。
2. 要禁用匿名接见，请建补argocd-cmConfigMap 以删除该users.anonymous.enabled字段或将此字段设置为"false"：
A．将字段设置为"false"：
$ kubectl patch -n argocd cm argocd-cm --type=json -p='[{"op":"add", "path":"/data/users.anonymous.enabled", "value":"false"}]'
B．也能够选择齐全删除该字段，从而禁用匿名接见，由于默认值为false：
$ kubectl patch -n argocd cm argocd-cm --type=json -p='[{"op":"remove", "path":"/data/users.anonymous.enabled"}]'
0x03 参考链接
https://github.com/argoproj/argo-cd/security/advisories/GHSA-r642-gv9p-2wjj
https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/#anonymous-access
https://latesthackingnews.com/2022/05/31/serious-argo-cd-vulnerability-could-allow-admin-access-to-the-attackers/
0x04 版本信息
版本 | 日期 | 批改内容 |
V1.0 | 2022-06-01 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商 。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心 。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号