【误差通告】Kubernetes Argo CD权限提升误差（CVE-2022-29165）

宣布时间 2022-06-01

0x00 误差概述

CVE   ID

CVE-2022-29165

发明时间

2022-06-01

类    型

权限提升

等    级

严重

远程使用

是

影响规模


攻击重漂后

低

用户交互

无

PoC/EXP


在野使用


 

0x01 误差详情

Argo CD是用于Kubernetes的声明式GitOps一连交付工具。。。。。

5月18日 ，，，， ，Argo CD项目宣布清静通告 ，，，， ，Argo CD中保存一个权限提升误差（CVE-2022-29165） ，，，， ，该误差的CVSS评分为10.0。。。。。

当启用对Argo CD实例的匿名会见时（默认禁用） ，，，， ，未经身份验证的用户可以通过在请求中发送特制的JSON Web Token（JWT）来冒充当何Argo CD用户或角色 ，，，， ，包括治理员用户 ，，，， ，无论该帐户是否被启用或保存于Argo CD实例上。。。。。

乐成使用此误差可以在集群上获得与Argo CD实例相同的权限 ，，，， ，在默认装置中是集群治理员。。。。。这将能够建设、使用和删除集群上的任何资源 ，，，， ，或执行其它恶意操作。。。。。

 

影响规模

Argo CD 版本1.4.0 - 2.1.14

Argo CD 版本 2.2.8

Argo CD 版本 2.3.3

0x02 清静建议

现在此误差已经修复 ，，，， ，建议所有 Argo CD 用户尽快更新到以下修复版本 ，，，， ，无论您的实例中是否启用了匿名会见：

Argo CD 版本 v2.3.4

Argo CD 版本 v2.2.9

Argo CD 版本 v2.1.15

下载链接：

https://github.com/argoproj/argo-cd/releases

缓解步伐：

禁用匿名会见

若是暂时无法升级到修复版本 ，，，， ，可以选择禁用匿名会见（若是已启用）。。。。。

1.若要盘问Argo CD实例是否启用了匿名会见 ，，，， ，可以盘问Argo CD的装置命名空间中的argocd-cm ConfigMap。。。。。下例假设已经把Argo CD装置到argocd命名空间：

$ kubectl get -n argocd cm argocd-cm -o jsonpath=’{.data.users\.anonymous\.enabled}’

若是此下令的效果为空或"false" ，，，， ，则体现未启用对该实例的匿名会见。。。。。若是效果是"true" ，，，， ，则意味着实例很容易受到攻击。。。。。

2. 要禁用匿名会见 ，，，， ，请修补argocd-cmConfigMap 以删除该users.anonymous.enabled字段或将此字段设置为"false"：

A．将字段设置为"false"：

$ kubectl patch -n argocd cm argocd-cm --type=json -p='[{"op":"add", "path":"/data/users.anonymous.enabled", "value":"false"}]'

B．也可以选择完全删除该字段 ，，，， ，从而禁用匿名会见 ，，，， ，由于默认值为false：

$ kubectl patch -n argocd cm argocd-cm --type=json -p='[{"op":"remove", "path":"/data/users.anonymous.enabled"}]'

 

0x03 参考链接

https://github.com/argoproj/argo-cd/security/advisories/GHSA-r642-gv9p-2wjj

https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/#anonymous-access

https://latesthackingnews.com/2022/05/31/serious-argo-cd-vulnerability-could-allow-admin-access-to-the-attackers/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2022-06-01

首次宣布

 

0x05 附录

南宫NG娱乐简介

南宫NG娱乐公司建设于1996年 ，，，， ，并于2010年6月23日在深交所中小板正式挂牌上市 ，，，， ，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。。。。。

公司总部位于北京市中关村软件园 ，，，， ，在天下各省、市、自治区设有分支机构 ，，，， ，拥有笼罩天下的渠道系统和手艺支持中心 ，，，， ，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。。。。。

多年来 ，，，， ，南宫NG娱乐致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳 ，，，， ，资助客户周全提升其IT基础设施的清静性和生产效能 ，，，， ，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。。。


关于南宫NG娱乐

南宫NG娱乐清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。。。

关注以下公众号 ，，，， ，获取全球最新清静资讯：

image.png