CVE-2023-1174

Nieautoryzowany zdalny dostęp do kontenera Minikube przez otwarty port sieciowy

CVSS 9.8v3.1pub. 2023-05-24upd. 2024-11-21

Podatność w Minikube uruchamianym na macOS z driverem Docker powoduje nieoczekiwane wyeksponowanie portu sieciowego, umożliwiając nieautoryzowany zdalny dostęp do kontenera. Wysoki wynik CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia, interakcji użytkownika czy szczególnych uprawnień.

▸ Pokaż oryginał (EN)

This vulnerability exposes a network port in minikube running on macOS with Docker driver that could enable unexpected remote access to the minikube container.

🤖 Analiza AI

Jak działa

Podczas uruchamiania Minikube na macOS z użyciem sterownika Docker, określony port sieciowy zostaje udostępniony w sposób niezamierzony przez twórców. Port ten jest dostępny zdalnie bez konieczności uwierzytelnienia, co pozwala atakującemu nawiązać połączenie z kontenerem Minikube z poziomu sieci. Luka klasyfikowana jest jako nieprawidłowe zarządzanie uprawnieniami (CWE-266), co sugeruje, że kontener może działać z nadmiarowymi uprawnieniami lub bez odpowiednich kontroli dostępu.

Skutki

Atakujący może uzyskać nieautoryzowany zdalny dostęp do kontenera Minikube, potencjalnie prowadząc do pełnego naruszenia poufności, integralności i dostępności środowiska — w tym dostępu do danych i zasobów klastra Kubernetes działającego wewnątrz Minikube.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ogłoszenie w grupie kubernetes-security-announce). Zaleca się również ograniczenie dostępu sieciowego do środowisk deweloperskich Minikube za pomocą reguł firewall oraz unikanie uruchamiania Minikube w środowiskach z dostępem do niezaufanych sieci.