Podatności cockpit-machines

W cockpit-machines wykryto usterkę polegającą na przekazywaniu hasła konsoli VNC bezpośrednio jako argumentu wiersza poleceń do narzędzia systemowego. Lokalny nieuprzywilejowany atakujący na hoście umożliwiającym inspekcję procesów innych użytkowników może odczytać hasło z listy procesów.

W cockpit-machines tokeny uwierzytelniania Red Hat Subscription Management (RHSM) są przekazywane jako argumenty wiersza poleceń do procesów pomocniczych podczas pobierania obrazów. Lokalny nieuprzywilejowany atakujący na systemie umożliwiającym inspekcję procesów innych użytkowników może je odczytać.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej (VM), w tym haseł w postaci jawnej, poprzez analizę argumentów wiersza poleceń procesu podczas tworzenia lub instalacji VM. Komponent cockpit-machines przekazuje wartości haseł bezpośrednio w wierszu poleceń, co czyni je widocznymi dla innych lokalnych użytkowników w systemach, gdzie argumenty procesów nie są ograniczone. Skuteczne wykorzystanie prowadzi do ujawnienia informacji, potencjalnie kompromitując dostęp do VM.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy uruchomionych procesów na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej gościa (VM), takich jak rootPassword i userPassword. Dzieje się tak, gdy skrypt install_machine.py przekazuje te poświadczenia jako argument wiersza poleceń w formacie JSON podczas tworzenia lub instalacji VM. Ujawnienie jest ograniczone do okresu, gdy proces instalacji jest aktywny, i zależy od polityk widoczności procesów na hoście.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy metadanych procesów na ujawnienie poufnego tokenu offline Red Hat Subscription Management (RHSM). Token jest ujawniany, gdy jest przekazywany jako argument wiersza poleceń do skryptu pomocniczego podczas procesu walidacji tokenu. Skuteczne wykorzystanie może prowadzić do naruszenia poufności, ponieważ ujawniony token może być użyty do żądania tokenów dostępu.