Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user c...
概要
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user could obtain one either through the Rancher API, etcd, stored automation, or direct file access on a...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user could obtain one either through the Rancher API, etcd, stored automation, or direct file access on a node, and could use it at any time to register a rogue node into the cluster.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Rancherは、下位のクラスターに参加するノードおよびエージェントを認証するための長期間有効な登録トークンを発行します。しかし、これらのトークンはプレーンテキストで保管・公開されており、期限が設定されていません。そのため、悪意のあるユーザがこれを入手し、クラスター内に不正なノードを登録できる可能性があります。
Rancherの登録トークンが期限なしでプレーンテキスト保存される問題。
ノードやエージェントが下位クラスターに参加する際のトークン発行部分。
トークンが悪用されると、不正なノードをクラスターに登録可能。高いリスクを伴う。
トークンを暗号化し、期限を設定することで対応。
登録トークンのアクセスを制限し、手動での管理を強化。
etcdやAPIログから不明なトークンアクセスを監視。
参照URL
- web meissner@suse.de
- web meissner@suse.de