リモートホストにインストールされている Ingress-NGINX コントローラーのバージョンは 1.13.8、 、 1.14.4、または 1.15.0より前です。したがって、構成インジェクションの脆弱性の影響を受けます。

「nginx.ingress.kubernetes.io/rewrite-target」Ingress 注釈が nginx に構成を注入するのに使用される可能性がある、ingress-nginx のセキュリティ問題が見つかりました。これにより、ingress-nginx コントローラーのコンテキストで任意のコードの実行が引き起こされ、コントローラーがアクセス可能な Secrets が漏洩される可能性があります。デフォルトのインストールでは、コントローラーはクラスター全体ですべてのシークレットにアクセスできることに注意してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ingress-NGINX Controller < 1.13.8 / 1.14.x < 1.14.4 / 1.15.x < 1.15.0 構成インジェクション

high Nessus プラグイン ID 301974

バージョン 1.4