CVE-2024-28718

RCE w OpenStack Magnum — podatność w komponencie cert_manager.py

CVSS 9.8v3.1pub. 2024-04-12upd. 2025-06-17

Podatność w wersji OpenStack Magnum yoga-eom umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze. Wysoki wynik CVSS 9.8 oraz brak wymagań dotyczących uwierzytelnienia czynią tę lukę szczególnie niebezpieczną dla środowisk chmurowych.

▸ Pokaż oryginał (EN)

An issue in OpenStack magnum yoga-eom version allows a remote attacker to execute arbitrary code via the cert_manager.py. component.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-367 (Time-of-check Time-of-use, TOCTOU) zlokalizowana jest w komponencie cert_manager.py odpowiedzialnym za zarządzanie certyfikatami w OpenStack Magnum. Luka wynika z wyścigu czasowego pomiędzy momentem weryfikacji stanu obiektu a faktycznym jego użyciem, co pozwala atakującemu na manipulację przepływem wykonania kodu. Atakujący może wywołać podatny komponent zdalnie, bez konieczności posiadania jakichkolwiek poświadczeń, co odpowiada wektorowi AV:N/AC:L/PR:N/UI:N.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu (RCE) na serwerze hostującym usługę OpenStack Magnum, co może prowadzić do pełnego przejęcia kontroli nad systemem, ujawnienia poufnych danych oraz naruszenia integralności i dostępności środowiska.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawka dostępna w ramach przeglądu kodu pod adresem https://review.opendev.org/c/openstack/magnum/+/907305. Zaleca się jak najszybsze zaktualizowanie środowiska OpenStack Magnum oraz monitorowanie aktywności komponentu cert_manager.py do czasu wdrożenia patcha.

Kogo dotyczy

OpenStack Magnum w wersji yoga-eom

Uwagi

W referencjach dostępny jest publiczny proof-of-concept (gist.github.com/Fewword), co zwiększa ryzyko wykorzystania podatności mimo braku wpisu w CISA KEV.