Tim Hess

**Nome do Software Vulnerável e Versões Afetadas** Steeltoe versões 3.2.2 até 3.3.0 Steeltoe versão 4.1.0 **Descrição** O Steeltoe é um projeto de código aberto que fornece bibliotecas para a construção de aplicações nativas da nuvem. Existe um problema onde os endpoints de gerenciamento, quando configurados para ouvir em uma porta alternativa através da configuração `Management:Endpoints:Port`, permitem a evasão da restrição de acesso. Isso ocorre porque o middleware responsável por restringir o acesso baseia-se no cabeçalho HTTP `Host` em vez da porta real do socket de rede. **Recomendações** Atualizar as versões 3.2.2 até 3.3.0 para a versão 3.4.0. Atualizar a versão 4.1.0 para a versão 4.2.0. Adicionar autorização explícita do ASP.NET Core (`RequireAuthorization`) a todos os endpoints sensíveis do actuator. Configurar o proxy reverso ou balanceador de carga para impor o valor do cabeçalho `Host` e evitar que clientes definam uma porta arbitrária.

**Nome do Software Vulnerável e Versões Afetadas** Steeltoe.Management.Endpoint versões anteriores a 4.2.0 Steeltoe.Management.EndpointCore versões anteriores a 3.4.0 **Descrição** O componente `Sanitizer` no atuador de Ambiente redige valores de configuração comparando os nomes das chaves com uma lista de sufixos. No entanto, a lista padrão não cobre o padrão .NET padrão `ConnectionStrings:<name>` ou o `Steeltoe:Client:<type>:Default:ConnectionString` dos Steeltoe Connectors. Como não há limpeza baseada em valor, strings de conexão completas, incluindo segmentos incorporados de `Password=` e `user:pass@host`, são retornadas integralmente nas respostas do endpoint '/actuator/env'. **Recomendações** Atualize o Steeltoe.Management.Endpoint para a versão 4.2.0. Atualize o Steeltoe.Management.EndpointCore para a versão 3.4.0. Remova `env` da lista de exposição do atuador. Adicione `.*connectionstring.*` ao `KeysToSanitize` como uma medida de defesa em profundidade. Exija autorização nos endpoints do atuador.

**Nome do Software Vulnerável e Versões Afetadas** Steeltoe.Management.Endpoint versões anteriores a 4.2.0 Steeltoe.Management.EndpointCore versões anteriores a 3.4.0 **Description** Os endpoints do actuator do Steeltoe utilizam por padrão `EndpointPermissions.Restricted`, que é mapeado para a permissão `read basic data` do Cloud Foundry, geralmente concedida a funções de baixa confiança, como Space Auditors. Actuators sensíveis, especificamente heap dump, environment e thread dump, não exigem `EndpointPermissions.Full`, fazendo com que a flag de permissão `read sensitive data` não seja aplicada a esses endpoints. **Recommendations** Atualize o Steeltoe.Management.Endpoint para a versão 4.2.0. Atualize o Steeltoe.Management.EndpointCore para a versão 3.4.0. Como medida paliativa temporária, defina explicitamente `RequiredPermissions = EndpointPermissions.Full` nas opções para `HeapDumpEndpointOptions`, `EnvironmentEndpointOptions` e `ThreadDumpEndpointOptions`. Evite usar `AddAllActuators()` e, em vez disso, registre individualmente apenas os actuators necessários caso heap dump, thread dump ou environment não sejam necessários em produção.

**Nome do Software Vulnerável e Versões Afetadas** Steeltoe.Configuration.Abstractions versões 4.0.0 a 4.1.0 **Descrição** Quando as vinculações de serviço do MySQL ou PostgreSQL de `VCAP SERVICES` incluem credenciais de cliente TLS, a biblioteca Connectors grava essas credenciais em arquivos temporários em `Path.GetTempPath()` usando a função `File.CreateText()`. Em sistemas Linux, o `File.CreateText()` cria arquivos com o modo `0644` (leitura global) sob a umask do processo, e esses arquivos nunca são excluídos. Isso expõe material de chave que, de outra forma, estaria protegido no modo `0400` em `/proc/<pid>/environ`. **Recomendações** Atualizar para a versão 4.2.0. Como solução temporária, impeça que outros processos sejam executados no contêiner sob um UID diferente com acesso ao `/tmp`.