Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Les chercheurs en sécurité de Wiz ont découvert Hell's Keychain, une vulnérabilité inédite de la chaîne d'approvisionnement des fournisseurs de services cloud, dans IBM Cloud Databases for PostgreSQL.
Cela s'est produit alors que les chercheurs effectuaient un audit de routine de PostgreSQL-as-a-service d'IBM Cloud pour déterminer s'ils pouvaient escalader les privilèges pour devenir des superutilisateurs, ce qui leur permettait d'exécuter du code arbitraire sur la machine virtuelle sous-jacente et de continuer à défier les limites de sécurité internes à partir de là.
Ils sont constitués de trois secrets exposés : le jeton du compte de service Kubernetes, le mot de passe du registre de conteneurs privé et les informations d'identification du serveur CI/CD. Ils ont été combinés à un accès réseau trop permissif aux serveurs de construction internes, permettant potentiellement aux attaquants de lancer une attaque de la chaîne d'approvisionnement sur les clients du cloud en violant les services internes d'IBM Cloud et en perturbant le processus de construction d'image interne du système hébergé.
Il existe également un lien interdit, qui représente l'accès au réseau et relie un environnement de production à son environnement de construction, et le trousseau de clés, qui représente la collection d'un ou plusieurs secrets dispersés découverts par l'attaquant dans l'environnement cible. L'un ou l'autre scénario est insalubre mais n'est pas dangereux en soi. Cependant, lorsqu'ils sont combinés, ils forment une combinaison mortelle, selon les chercheurs.
Hell's Keychain commence par une faille d'injection SQL dans ICD, qui accorde à un attaquant des privilèges de super-utilisateur (alias "ibm"), qui sont ensuite utilisés pour exécuter des commandes arbitraires sur la machine virtuelle sous-jacente qui héberge l'instance de la base de données.
Cette capacité est utilisée pour obtenir l'accès à un fichier de jeton API Kubernetes, permettant des efforts plus larges de post-exploitation tels que la récupération d'images de conteneurs à partir du registre de conteneurs privé d'IBM, qui stocke des images liées à ICD for PostgreSQL, et l'analyse de ces images à la recherche de secrets supplémentaires.
"Les modifications apportées au moteur PostgreSQL ont effectivement introduit de nouvelles vulnérabilités dans le service", écrivent les chercheurs. "Ces vulnérabilités auraient pu être exploitées par un acteur malveillant dans le cadre d'une vaste chaîne d'exploitation aboutissant à une attaque de la chaîne d'approvisionnement sur la plateforme."
Wiz a ajouté qu'il pouvait extraire des fichiers manifestes d'images les informations d'identification des dépôts d'artefacts internes et des FTP, ce qui lui permettait d'accorder un accès en lecture/écriture illimité aux dépôts d'artefacts fiables et aux serveurs de construction d'IBM.
Bien qu'IBM ait déclaré que le bogue aurait pu affecter ses instances Cloud Databases for PostgreSQL, elle n'a trouvé aucune preuve d'activité malveillante utilisant l'escalade des privilèges de PostgreSQL via l'injection SQL, et elle a depuis corrigé la vulnérabilité pour tous ses clients. Le client n'a aucune mesure à prendre.
Les sources de cet article comprennent un article de TheHackerNews.
