CVE-2018-16879

Ansible Tower: niezabezpieczony kanał komunikacji z RabbitMQ umożliwia wyciek danych

CVSS 9.8v3.1pub. 2019-01-03upd. 2024-11-21

Ansible Tower przed wersją 3.3.3 wykorzystywał domyślną, niezabezpieczoną konfigurację kanału komunikacyjnego między RabbitMQ a workerami Celery, bez wymuszania szyfrowania. Stanowi to poważne zagrożenie dla poufności danych oraz ciągłości działania systemu.

▸ Pokaż oryginał (EN)

Ansible Tower before version 3.3.3 does not set a secure channel as it is using the default insecure configuration channel settings for messaging celery workers from RabbitMQ. This could lead in data leak of sensitive information such as passwords as well as denial of service attacks by deleting projects or inventory files.

🤖 Analiza AI

Jak działa

Podatność wynika z braku wymuszenia bezpiecznego (szyfrowanego) kanału komunikacji przy przesyłaniu wiadomości do workerów Celery za pośrednictwem RabbitMQ (CWE-311 – brak szyfrowania wrażliwych danych). Atakujący z dostępem do sieci, w której odbywa się ta komunikacja, może przechwytywać przesyłane wiadomości, uzyskując dostęp do wrażliwych informacji, takich jak hasła. Dodatkowo możliwe jest wysyłanie złośliwych wiadomości do workerów, co może skutkować usunięciem projektów lub plików inwentaryzacyjnych.

Skutki

Atakujący może uzyskać dostęp do wrażliwych danych (np. haseł) przesyłanych przez niezaszyfrowany kanał, a także przeprowadzić atak typu DoS poprzez usunięcie projektów lub plików inwentaryzacyjnych w Ansible Tower.

Mitygacja

Należy zaktualizować Ansible Tower do wersji 3.3.3 lub nowszej, w której wprowadzono bezpieczną konfigurację kanału komunikacyjnego. Zaleca się również weryfikację i zabezpieczenie sieci, w której odbywa się komunikacja między RabbitMQ a workerami Celery, zgodnie z zaleceniami producenta dostępnymi w referencjach.