พบช่องโหว่ใน Kubernetes ที่อาจถูกใช้ยึดควบคุม Windows Node

พบช่องโหว่ใน Kubernetes ที่อาจถูกใช้ยึดควบคุม Windows Node ทั้งหมดในคลัสเตอร์

Credit: Kubernetes

นักวิจัยด้านความปลอดภัยจาก Akamai ค้นพบช่องโหว่ร้ายแรงใน Kubernetes ที่มีรหัส CVE-2024-9042 ซึ่งอาจถูกใช้โจมตีเพื่อรันคำสั่งจากระยะไกลบน Windows Node ทั้งหมดในคลัสเตอร์ด้วยสิทธิ์ระดับ SYSTEM

ช่องโหว่นี้อยู่ในฟีเจอร์ Log Query ที่เพิ่งเปิดตัวใหม่ในเวอร์ชัน Beta ซึ่งอนุญาตให้ผู้ใช้งานสามารถค้นหา Log บน Node ต่างๆ ผ่าน Kubernetes API ได้ แต่เนื่องจากการตรวจสอบข้อมูล Input ที่ไม่เพียงพอในพารามิเตอร์ “pattern” ทำให้ผู้โจมตีสามารถแทรกและรันคำสั่ง PowerShell ตามต้องการได้ โดยสามารถโจมตีได้ง่ายเพียงส่งคำขอ HTTP GET ที่ถูกดัดแปลง

ช่องโหว่นี้จะส่งผลกระทบต่อคลัสเตอร์ที่มีคุณสมบัติดังนี้:

  • มี Windows Node อยู่ในคลัสเตอร์
  • เปิดใช้งานฟีเจอร์ Log Query Beta
  • ใช้ Kubernetes เวอร์ชันต่ำกว่า 1.32.1 (ได้แก่ v1.32.0, v1.31.0 ถึง v1.31.4, v1.30.0 ถึง v1.30.8 และ <=v1.29.12)

Kubernetes ได้ออกแพตช์แก้ไขช่องโหว่นี้แล้วในเวอร์ชัน 1.32.1, 1.31.5, 1.30.9 และ 1.29.13 ผู้ดูแลระบบควรอัปเดตคลัสเตอร์เป็นเวอร์ชันดังกล่าวโดยเร็ว พร้อมดำเนินมาตรการป้องกันเพิ่มเติม เช่น ปิดการใช้งานฟีเจอร์ Log Query หากไม่จำเป็น, จำกัดการเข้าถึง API, ตรวจสอบ log การใช้งานที่น่าสงสัยที่เกี่ยวข้องกับ endpoint

ที่มา: https://cybersecuritynews.com/kubernetes-cluster-rce-vulnerability/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Google Cloud เพิ่ม BigQuery datasets บน Marketplace แล้ว

Google Cloud ประกาศเปิดให้ผู้ใช้งานสามารถเข้าถึงชุดข้อมูล BigQuery datasets ผ่าน Google Cloud Marketplace ด้วยการผสานการทำงานร่วมกับ BigQuery Analytics Hub เพื่อเพิ่มช่องทางการเข้าถึงข้อมูลสำหรับองค์กร

ผู้เชี่ยวชาญเตือนพบช่องโหว่ Zero-day กระทบผู้ใช้ Zyxel หลายรุ่น เสี่ยงต่อการถูกโจมตี

มีการค้นพบช่องโหว่ Zero-day ในผลิตภัณฑ์ Zyxel หลายรุ่น ซึ่งพบการโจมตีจริงแล้ว แแต่ที่ผู้เชี่ยวชาญแสดงความเป็นห่วงงเพราะทาง Vendor ยืนยันว่าผลิตภัณฑ์เหล่านั้นหมดอายุไปแล้วและจะไม่มีการแพตช์ ทำให้ผู้ใช้งานอาจเป็นเป้านิ่งสำหรับ Botnet หรือ การโจมตีทางไซเบอร์