PT-2024-27554
CVE-2024-3744
·
Publicado
2024-05-09
·
Atualizado
2024-06-10
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
azure-file-csi-driver (versões afetadas não especificadas)
Descrição
Foi detectada uma falha de segurança no azure-file-csi-driver, na qual um invasor com acesso aos registros do driver poderia observar tokens de contas de serviço. Esses tokens poderiam, então, ser potencialmente trocados com provedores de nuvem externos para acessar segredos armazenados em soluções de cofre na nuvem. Os tokens são registrados apenas quando
TokenRequests está configurado no objeto CSIDriver e o driver está definido para ser executado no nível de log 2 ou superior por meio do sinalizador -v.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾