CVSS 10.0 puanlı LXD ve MicroCloud açığı, özel anahtar olmadan güvenilir istemci taklidine izin veriyor
Orijinal başlık: CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
Kısaca
Canonical'ın LXD ve MicroCloud platformlarında tespit edilen kritik güvenlik açığı, saldırganın hedef istemcinin özel anahtarına sahip olmadan oturum açmasına olanak tanıyordu.
Ne oldu?
- Saldırının gerçekleşmesi için saldırganın ağ üzerinden HTTPS API'ye erişmesi ve güvenilir istemcinin genel sertifikasına sahip olması gerekiyordu.
- CVSS ölçeğinde 10.0 puan alan açık sömürüldüğünde saldırgan, taklit ettiği istemci kimliğiyle kümeye ve üzerindeki sanal makinelere erişim kazanabiliyordu.
Neden önemli?
LXD ve MicroCloud ile sunucu kümesi yöneten altyapı ekipleri, yetkisiz erişim riskini kapatmak için yayımlanan güvenlik yamalarını derhal uygulamalı.
CVSS 10.0