【误差通告】Kubernetes Argo CD权限提升误差（CVE-2022-29165）

宣布时间 2022-06-01

0x00 误差概述

CVE   ID

CVE-2022-29165

发明时间

2022-06-01

类    型

权限提升

等    级

严重

远程使用

是

影响规模


攻击重漂后

低

用户交互

无

PoC/EXP


在野使用


 

0x01 误差详情

Argo CD是用于Kubernetes的声明式GitOps一连交付工具。。。。。。。

5月18日，，，，，，，，Argo CD项目宣布清静通告，，，，，，，，Argo CD中保存一个权限提升误差（CVE-2022-29165），，，，，，，，该误差的CVSS评分为10.0。。。。。。。

当启用对Argo CD实例的匿名会见时（默认禁用），，，，，，，，未经身份验证的用户可以通过在请求中发送特制的JSON Web Token（JWT）来冒充当何Argo CD用户或角色，，，，，，，，包括治理员用户，，，，，，，，无论该帐户是否被启用或保存于Argo CD实例上。。。。。。。

乐成使用此误差可以在集群上获得与Argo CD实例相同的权限，，，，，，，，在默认装置中是集群治理员。。。。。。。这将能够建设、使用和删除集群上的任何资源，，，，，，，，或执行其它恶意操作。。。。。。。

 

影响规模

Argo CD 版本1.4.0 - 2.1.14

Argo CD 版本 2.2.8

Argo CD 版本 2.3.3

0x02 清静建议

现在此误差已经修复，，，，，，，，建议所有 Argo CD 用户尽快更新到以下修复版本，，，，，，，，无论您的实例中是否启用了匿名会见：

Argo CD 版本 v2.3.4

Argo CD 版本 v2.2.9

Argo CD 版本 v2.1.15

下载链接：

https://github.com/argoproj/argo-cd/releases

缓解步伐：

禁用匿名会见

若是暂时无法升级到修复版本，，，，，，，，可以选择禁用匿名会见（若是已启用）。。。。。。。

1.若要盘问Argo CD实例是否启用了匿名会见，，，，，，，，可以盘问Argo CD的装置命名空间中的argocd-cm ConfigMap。。。。。。。下例假设已经把Argo CD装置到argocd命名空间：

$ kubectl get -n argocd cm argocd-cm -o jsonpath=’{.data.users\.anonymous\.enabled}’

若是此下令的效果为空或"false"，，，，，，，，则体现未启用对该实例的匿名会见。。。。。。。若是效果是"true"，，，，，，，，则意味着实例很容易受到攻击。。。。。。。

2. 要禁用匿名会见，，，，，，，，请修补argocd-cmConfigMap 以删除该users.anonymous.enabled字段或将此字段设置为"false"：

A．将字段设置为"false"：

$ kubectl patch -n argocd cm argocd-cm --type=json -p='[{"op":"add", "path":"/data/users.anonymous.enabled", "value":"false"}]'

B．也可以选择完全删除该字段，，，，，，，，从而禁用匿名会见，，，，，，，，由于默认值为false：

$ kubectl patch -n argocd cm argocd-cm --type=json -p='[{"op":"remove", "path":"/data/users.anonymous.enabled"}]'

 

0x03 参考链接

https://github.com/argoproj/argo-cd/security/advisories/GHSA-r642-gv9p-2wjj

https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/#anonymous-access

https://latesthackingnews.com/2022/05/31/serious-argo-cd-vulnerability-could-allow-admin-access-to-the-attackers/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2022-06-01

首次宣布

 

0x05 附录

凯发k8简介

凯发k8公司建设于1996年，，，，，，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，，，，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。。。。。。。

公司总部位于北京市中关村软件园，，，，，，，，在天下各省、市、自治区设有分支机构，，，，，，，，拥有笼罩天下的渠道系统和手艺支持中心，，，，，，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。。。。。。。

多年来，，，，，，，，凯发k8致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。。。。。


关于凯发k8

凯发k8清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。。。。。

关注以下公众号，，，，，，，，获取全球最新清静资讯：

image.png