Hpidcock

O `JUJU CONTEXT ID` é um segredo de autenticação previsível. Em uma máquina Juju ou contêiner de charm do Juju, um usuário sem privilégios no mesmo namespace de rede pode se conectar a um soquete de domínio abstrato e adivinhar o valor do `JUJU CONTEXT ID`. Isso dá ao usuário sem privilégios acesso às mesmas informações e ferramentas que o charm do Juju. O `JUJU CONTEXT ID` possui componentes que incluem o nome do aplicativo, o número da unidade, o gancho atual e um número decimal uint63. O gerador de números aleatórios utilizado não é criptograficamente seguro, tornando-o altamente previsível. Não há limitação de taxa no soquete de domínio abstrato, permitindo que um usuário sem privilégios tente múltiplas conexões.

Nome do software vulnerável e versões afetadas: versões do juju anteriores à 2.9.51 versões do juju anteriores à 3.1.10 versões do juju anteriores à 3.3.7 versões do juju anteriores à 3.4.6 versões do juju anteriores à 3.5.4 Descrição: O soquete de domínio UNIX abstrato da ferramenta juju hook está vulnerável. Quando combinado com um ataque de `JUJU CONTEXT ID`, qualquer usuário no sistema local com acesso ao namespace de rede padrão pode se conectar ao `/var/lib/juju/agents/unit-xxxx-yyyy/agent.socket` e realizar ações que normalmente são reservadas a um charm do juju. Recomendações: Para versões anteriores à 2.9.51, atualize para a versão 2.9.51 ou posterior. Para versões anteriores à 3.1.10, atualize para a versão 3.1.10 ou posterior. Para versões anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior. Para versões anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior. Para versões anteriores à 3.5.4, atualize para a versão 3.5.4 ou posterior.

Nome do software vulnerável e versões afetadas: versões do juju anteriores à 2.9.51 versões do juju anteriores à 3.1.10 versões do juju anteriores à 3.3.7 versões do juju anteriores à 3.4.6 versões do juju anteriores à 3.5.4 Descrição: O problema diz respeito a um soquete de domínio UNIX abstrato usado para introspecção do juju, que está disponível localmente sem autenticação para usuários do namespace de rede. Isso possibilita ataques de negação de serviço. Especificamente, em um agente controlador do juju, a negação de serviço pode ser realizada usando o endpoint “/leases/revoke”, o que pode causar problemas de disponibilidade. Em um agente de máquina do juju que hospeda unidades, a desativação do componente da unidade pode ser realizada usando o endpoint “/units” com uma ação “stop”. Recomendações: Para versões anteriores à 2.9.51, atualize para a versão 2.9.51 ou posterior. Para versões anteriores à 3.1.10, atualize para a versão 3.1.10 ou posterior. Para versões anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior. Para versões anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior. Para versões anteriores à 3.5.4, atualize para a versão 3.5.4 ou posterior. Como solução temporária, considere restringir o acesso aos endpoints “/leases/revoke” e “/units” para minimizar o risco de exploração.

A vulnerabilidade permite que usuários locais sem privilégios leiam arquivos com permissões equivalentes às do root quando o Pebble está sendo executado como root. Isso ocorre porque a API de leitura de arquivos e o comando pebble pull associado permitem o acesso a qualquer usuário, em vez de apenas ao administrador. Se um invasor obtiver acesso local ao host do contêiner, ele poderá acessar a API `GET /v1/files?action=read` do Pebble e ler qualquer arquivo no contêiner de carga de trabalho, incluindo informações confidenciais, como chaves SSH ou senhas de banco de dados.