リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4870-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Cosign は、OCI コンテナ用の sigstore 署名ツールです。Cosign は、攻撃者が制御するレジストリによるサービス拒否に対して脆弱です。リモートのレジストリをコントロールする攻撃者が、大量の認証または署名を Cosign に返し、Cosign を長いループに陥らせ、無限のデータ攻撃を引き起こす可能性があります。根本的な原因は、Cosign が pkg/cosign.FetchAttestations のリモートレジストリからフェッチされたすべての認証情報をループすることです。攻撃者はレジストリを侵害するか、自分がコントロールするレジストリにリクエストを行う必要があります。その際、攻撃者は Cosign への応答で多数の認証レポートを返す必要があります。その結果、攻撃者は Cosign を長いループまたは無限ループに陥らせ、他のユーザーがデータを検証できなくなる可能性があります。Kyvernos の場合、クラスターにリクエストを行う権限が制限されている攻撃者が、自分のレジストリにイメージ参照を使用してリクエストを行い、無限ループを引き起こし、他のユーザーが自身のアドミッションリクエストを完了できないようにする可能性があります。または、攻撃者は組織が使用するレジストリをコントロールし、想定された数の認証以上の、多数の認証を返す可能性があります。この問題は、Cosign がループする認証回数に制限を設けることで、比較的簡単に緩和できます。この制限をそれほど高く設定しなくても、ほとんどのユースケースに対応でき、無限のデータ攻撃を防ぐことができます。この問題はバージョン 2.2.1 で修正されているため、ユーザーはアップグレードすることが推奨されます。
    (CVE-2023-46737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: cosign (SUSE-SU-2023:4870-1)

medium Nessus プラグイン ID 186996

バージョン 1.1