Η Microsoft έχει διορθώσει μια ευπάθεια στα Azure Container Instances

Η Microsoft έχει διορθώσει μια

ευπάθεια

στα Azure Container Instances που ονομάζεται Azurescape και επέτρεψε σε ένα κακόβουλο container να αναλάβει containers που ανήκουν σε άλλους πελάτες στην



πλατφόρμα

.

Ένας χάκερ που εκμεταλλεύεται το Azurescape θα μπορούσε να εκτελέσει commands στα containers των άλλων χρηστών και να αποκτήσει πρόσβαση σε όλα τα

δεδομένα

που έχουν αναπτυχθεί στην



πλατφόρμα

, λένε οι ερευνητές.

Δείτε επίσης:



Νέα

ευπάθεια

DNS επιτρέπει την «

κατασκοπεία

σε επίπεδο κράτους»

Δείτε επίσης:



Atlassian: Κάντε update για να διορθωθεί μια κρίσιμη

ευπάθεια

Jira

Τα

δεδομένα

των πελατών βρίσκονται σε κίνδυνο

Η Microsoft έχει ειδοποιήσει τους πελάτες που ενδέχεται να επηρεαστούν από το Azurescape να αλλάξουν τα προνομιακά credentials για containers που έχουν αναπτυχθεί στην



πλατφόρμα

πριν από τις 31 Αυγούστου.

Τα Microsoft Azure Container Instances (ACI) είναι μια

υπηρεσία

που βασίζεται στο cloud και επιτρέπει στις



εταιρείες

να αναπτύσσουν packaged



εφαρμογές

(containers) στο cloud.

Δείτε επίσης:



Η Fortinet διορθώνει σοβαρή

ευπάθεια

στα FortiManager και FortiAnalyzer

Φταίει ο μη ενημερωμένος κώδικας

Ερευνητές του Palo Alto Networks βρήκαν και ανέφεραν την

ευπάθεια

Azurescape στη Microsoft. Σε μια σημερινή έκθεση, ο Yuval Avrahami της εταιρείας παρέχει τεχνικές λεπτομέρειες σχετικά με την

ευπάθεια

, σημειώνοντας ότι “επέτρεψε σε κακόβουλους χρήστες να θέσουν σε κίνδυνο τα πολυεπίπεδα clusters Kubernetes που φιλοξενούν ACI”.

Ο Avrahami λέει ότι η εύρεση του ζητήματος ξεκίνησε όταν διαπιστώθηκε ότι το ACI χρησιμοποίησε κώδικα που κυκλοφόρησε πριν από σχεδόν πέντε χρόνια, ο οποίος ήταν ευάλωτος σε σφάλματα container escaping.

Η



εκμετάλλευση

του CVE-2019-5736 ήταν αρκετή για να ξεφύγει από το container και να εκτελεστεί κώδικας με αυξημένα προνόμια στον υποκείμενο host, ένα node Kubernetes.

Για να αποδείξει την επίθεση, το

Palo Alto Networks

δημοσίευσε ένα βίντεο που δείχνει πώς ένας εισβολέας θα μπορούσε να έχει ξεφύγει από το container τους για να πάρει

δικαιώματα

διαχειριστή για ολόκληρο το cluster.

Πηγή πληροφοριών: bleepingcomputer.com