PT-2021-7023 · Nginx · Nginx Ingress Controller

CVE-2021-23055

·

Publicado

2021-01-06

·

Atualizado

2023-11-06

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
NGINX Ingress Controller, versões 1.x a 1.12.3
NGINX Ingress Controller, versões 2.x a 2.0.3
Descrição
O problema está relacionado à verificação insuficiente da atribuição de permissões para um recurso crítico no manipulador de linha de comando do NGINX Ingress Controller. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. A restrição de linha de comando que controla o uso de snippets com o NGINX Ingress Controller não se aplica a objetos Ingress.
Recomendações
Para as versões 1.x a 1.12.3 do NGINX Ingress Controller, atualize para a versão 1.12.3 ou posterior.
Para as versões 2.x a 2.0.3 do NGINX Ingress Controller, atualize para a versão 2.0.3 ou posterior.
Como solução alternativa temporária, considere restringir o acesso a objetos Ingress até que um patch esteja disponível.

Correção

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-02986
BIT-NGINX-INGRESS-CONTROLLER-2021-23055
CVE-2021-23055

Produtos afetados

Nginx Ingress Controller