NeuVector CVE-2023-32188: JWT Token Compromise Leading to RCE and Patch Details

このウェブページのスクリーンショットから、脆弱性に関する以下の重要情報を取得できます： 1. 脆弱性情報： - 脆弱性名称：JWT トークンの侵害により、Remote Code Execution (RCE) を含む悪意のあるアクションを許可 - 投稿者：gkosaka - 投稿日：2023年10月6日 - 深刻度：Critical - CVE ID：CVE-2023-32188 2. 影響を受けるバージョン： - 影響を受けるバージョン：=0.0.0-20231003121714-be746957ee7c 3. 説明： - ユーザーは Manager および API アクセス用に使用される JWT トークン（JSON Web Token）をリバースエンジニアリングでき、悪意のある活動のために有効な NeuVector トークンを偽造し、Remote Code Execution (RCE) を引き起こす可能性があります。 4. パッチ： - NeuVector バージョン 5.2.2 以降および最新の Helm チャート（2.6.3 以降）にアップグレードしてください。 - バージョン 5.2.2 では、JWT 署名証明書がコントローラーによって自動的に作成され、有効期限は 90 日で、自動的にローテーションされます。 - Manager、REST API、および登録エージェントの一意の証明書を作成するために、Helm ベースのデプロイメント/アップグレードを 5.2.2 に使用してください。 - 手動または YAML ベースのデプロイメントの場合、リリースノールの推奨事項に従ってください。 - バージョン 5.2.2 では、カスタムコンプライアンススクリプトの機能に対する潜在的な RCE の防止も追加されています。 5. 回避策： - ユーザーは Manager と Controller の証明書を手動で置き換えることができますが、潜在的な攻撃試行と RCE から保護するための追加セキュリティ強化を提供するため、5.2.2 にアップグレードし、Manager / REST API の証明書を置き換えることを推奨します。 6. クレジット： - Offensive Security でこの脆弱性を責任を持って報告した Dejan Zelic 氏に感謝いたします。 7. 詳細情報： - NeuVector のセキュリティポリシーをご覧ください。 - NeuVector の共通ドキュメントをご覧ください。

目標達成すべての支援者に感謝 — 100%達成しました！

NeuVector CVE-2023-32188: JWT Token Compromise Leading to RCE and Patch Details

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

NeuVector CVE-2023-32188: JWT Token Compromise Leading to RCE and Patch Details

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！