CVE-2022-43755highCWE-331

CVE-2022-43755: falha de alta gravidade em SUSE Rancher

Rancher: Non-random authentication token

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 1.7%
probabilidade de exploração
1.7%top 23% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O Rancher gera tokens de autenticação com aleatoriedade insuficiente, permitindo que invasores que conhecem um token antigo consigam reutilizá-lo ou prever novos tokens mesmo após renovação. Isso compromete a segurança da autenticação.

Detalhe técnico

A vulnerabilidade CWE-331 (Entropia Insuficiente) no gerador de cattle-token do Rancher permite que atacantes com conhecimento de um token anterior consigam inferir ou continuar explorando tokens subsequentes devido à fraca aleatorização. O mecanismo de renovação de tokens não oferece proteção adequada, permitindo persistência de acesso não autorizado. Versões afetadas: Rancher <2.6.10 e <2.7.1.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A Insufficient Entropy vulnerability in SUSE Rancher allows attackers that gained knowledge of the cattle-token to continue abusing this even after the token was renewed. This issue affects: SUSE Rancher Rancher versions prior to 2.6.10; Rancher versions prior to 2.7.1.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:H
Produtos afetados
SUSE · Rancher
CVEs relacionadas — SUSE Rancher

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36782CRITICALRancher: Plaintext storage and exposure of credentials in Rancher API and cluster.management.cattle.io objectEPSS 4.2%CVE-2022-31249HIGH[RANCHER] OS command injection in Rancher and FleetEPSS 3.8%CVE-2021-25313HIGHRancher: XSS on /v3/cluster/EPSS 1.5%CVE-2026-44939CRITICALCommand injection through unsanitized YAML parameter in RancherEPSS 1.3%CVE-2021-36776HIGHSteve API proxy impersonationEPSS 1.1%CVE-2022-43758HIGHRancher: Command injection in Git packageEPSS 1.0%
Referências
https://bugzilla.suse.com/show_bug.cgi?id=1205297