SK-CERT Bezpečnostné varovanie V20250402-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

Rancher – kritická bezpečnostná zraniteľnosť

Popis

Vývojári platformy na správu kontajnerových klastrov Rancher vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-23391 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa Restricted Administrator resetovať heslá iných administrátorov, prevziať tak kontrolu nad ich účtami a získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Bezpečnostná zraniteľnosť zasahuje iba systémy, ktoré používajú rolu Restricted Administrator.

Dátum prvého zverejnenia varovania

1.4.2025

CVE

CVE-2025-23391

IOC

–

Zasiahnuté systémy

Rancher vo verzii staršej ako 2.8.14 Rancher vo verzii staršej ako 2.9.8 Rancher vo verzii staršej ako 2.10.4 Rancher vo verzii staršej ako 2.11.0

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkazoch v sekcii ZDROJE.

Zdroje

https://github.com/rancher/rancher/security/advisories/GHSA-8p83-cpfg-fj3g

« Späť na zoznam