Antony Di Scala

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Red Hat Quay (لم يتم تحديد الإصدارات المتأثرة) الوصف يوجد ثغرة أمنية في ميزة تكوين ذاكرة التخزين المؤقتة للوكيل (Proxy Cache) في Red Hat Quay. عندما يقوم مسؤول المؤسسة بتكوين سجل أعلى (upstream registry) من أجل التخزين المؤقت للوكيل، يقوم Quay بإنشاء اتصال شبكي باسم مضيف السجل المحدد دون التحقق من أنه يشير إلى خدمة خارجية شرعية. يمكن للمهاجم الذي يمتلك صلاحيات مسؤول المؤسسة تقديم اسم مضيف مزور، مما يتسبب في قيام خادم Quay بإرسال طلبات إلى خدمات الشبكة الداخلية، أو نقاط نهاية البنية التحتية السحابية، أو موارد أخرى لا ينبغي أن يكون تطبيق Quay قادرًا على الوصول إليها. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يوجد خلل في تصعيد الصلاحيات داخل الحاوية بسبب إنشاء ملف /etc/passwd بأذونات كتابة للمجموعة أثناء عملية البناء. يمكن للمهاجم القادر على تنفيذ الأوامر داخل الحاوية المتأثرة، حتى لو كان مستخدمًا غير root، استغلال ارتباطه بمجموعة root لتعديل ملف /etc/passwd. وهذا يسمح بإضافة مستخدم جديد برقم تعريف مستخدم (UID) تعسفي، بما في ذلك رقم UID 0، مما يؤدي إلى الحصول على امتيازات root الكاملة داخل الحاوية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: mirror-registry (لم يتم تحديد الإصدارات المتأثرة) الوصف: لا يقوم برنامج mirror-registry بتنقية رأس HTTP الخاص بالمضيف (host header) بشكل صحيح في طلبات HTTP المستلمة، مما يسمح للمهاجم بتنفيذ عمليات إعادة توجيه ضارة إلى نطاقات يسيطر عليها المهاجم أو حملات تصيد احتيالي. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تضمنت الإصدارات الأولية من Operator-SDK طريقة غير آمنة لتشغيل حاويات المشغل في بيئات تستخدم معرّف مستخدم عشوائي (UID). كان هناك برنامج نصي، `user setup`، يقوم بتعديل أذونات ملف `/etc/passwd` إلى 664 أثناء عملية البناء. يمكن للمهاجم الذي ينفذ أوامر داخل حاوية متأثرة، حتى لو كان مستخدمًا غير root، استغلال الانتماء إلى مجموعة root لتعديل الملف `/etc/passwd`. وقد يتيح ذلك إضافة مستخدم جديد برقم تعريف مستخدم (UID) تعسفي، بما في ذلك رقم التعريف 0، مما يؤدي إلى الحصول على امتيازات root كاملة داخل الحاوية.

تم اكتشاف ثغرة أمنية في Mirror Registry. تتمتع الحاوية quay-app، التي يتم توزيعها كجزء من Mirror Registry لـ OpenShift، بحق الكتابة في الملف `/etc/passwd`. تسمح هذه الثغرة لمهاجم خبيث لديه وصول إلى الحاوية بتعديل ملف passwd ورفع امتيازاته إلى مستخدم root داخل هذا البود.

تم اكتشاف ثغرة في OpenShift Service Mesh بسبب عدم صحة عملية تنقية رؤوس HTTP في Envoy. وقد يؤدي ذلك إلى التحايل على محدد معدل الاستخدام، وتجاوز ضوابط الوصول، واستنفاد موارد وحدة المعالجة المركزية والذاكرة، وهجمات إعادة التشغيل.

تحدث المشكلة بسبب عدم تطهير رؤوس HTTP بشكل كافٍ بواسطة Envoy، ولا سيما رأس `x-forwarded-for`. قد يؤدي هذا النقص في التنقية إلى تمكين المهاجمين من حقن أحمال ضارة في سجلات شبكة الخدمات، مما يؤدي إلى هجمات حقن السجلات والتزييف. وقد تؤدي عمليات الحقن هذه إلى حدوث أخطاء في آليات تسجيل السجلات، مما يسمح للمهاجمين بالتلاعب بمدخلات السجلات أو تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة.