FreeBSDtraefik -- Kubernetes NGINX プロバイダーの反転 TLS 検証ロジックdc7e30db-de67-11f0-b893-5404a68ad561]

medium Nessus プラグイン ID 279498

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dc7e30db-de67-11f0-b893-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

traefik プロジェクトのレポート

nginx.ingress.kubernetes.io/proxy-ssl-verify 注釈を管理する Traefik NGINX プロバイダーに潜在的な脆弱性があります。
プロバイダーにより、nginx.ingress.kubernetes.io/proxy-ssl-verify 注釈のセマンティックが反転されます。
注釈をオンに設定 (バックエンド TLS 証明書の検証を有効にする意図) すると、実際には検証が無効になるため、オペレーターが保護されていると判断したときに、HTTPS バックエンドに対する中間者攻撃が可能になります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。