CVE-2021-27023

Wyciek poświadczeń HTTP przy przekierowaniach w Puppet Agent i Puppet Server

CVSS 9.8v3.1pub. 2021-11-18upd. 2024-11-21

W Puppet Agent oraz Puppet Server wykryto podatność powodującą wyciek poświadczeń HTTP podczas podążania za przekierowaniami HTTP do innego hosta. Błąd jest krytyczny, ponieważ może ujawnić dane uwierzytelniające bez jakiejkolwiek interakcji użytkownika i bez wymaganych uprawnień po stronie atakującego.

▸ Pokaż oryginał (EN)

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

🤖 Analiza AI

Jak działa

Podatność polega na tym, że podczas obsługi przekierowania HTTP (HTTP redirect) prowadzącego do innej domeny lub hosta, nagłówki autoryzacji zawierające poświadczenia są nieprawidłowo przesyłane do nowego, zewnętrznego celu. Atakujący kontrolujący docelowy serwer przekierowania może w ten sposób przechwycić dane uwierzytelniające klienta. Mechanizm jest zbliżony do wcześniej opisanej podatności CVE-2018-1000007.

Skutki

Atakujący może uzyskać poświadczenia HTTP (np. tokeny, hasła) używane przez Puppet Agent lub Puppet Server, co może prowadzić do nieautoryzowanego dostępu do zarządzanej infrastruktury oraz kompromitacji integralności i poufności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://puppet.com/security/cve/CVE-2021-27023). Dostępne są również zaktualizowane pakiety dla dystrybucji Fedora za pośrednictwem oficjalnych list pakietów.