Vulnerabilitate critică în LXD și MicroCloud: Impersonarea clienților de încredere

A fost identificată o vulnerabilitate critică în software-ul LXD și MicroCloud, dezvoltate de Canonical, care permite unui atacator să se autentifice în numele unui client de încredere fără a deține cheia privată a acestuia. Problema, care a primit un scor CVSS de 10.0, expune clusterele de virtualizare și mașinile virtuale asociate riscului de acces neautorizat.

Mecanismul de exploatare și condiții

Pentru a exploata această breșă, un atacator trebuie să îndeplinească două condiții specifice:

• Să aibă acces la rețea la API-ul HTTPS al sistemului afectat.
• Să dețină certificatul public al clientului de încredere pe care dorește să îl impersoneze.

Odată ce aceste condiții sunt împlinite, atacatorul poate acționa în numele clientului vizat, eludând necesitatea prezentării cheii private pentru procesul de autentificare.

Impactul asupra infrastructurii

Impersonarea unui cont de încredere oferă atacatorului acces direct la clusterul de virtualizare și la mașinile virtuale din cadrul acestuia. Impactul tehnic este major, deoarece atacatorul poate prelua controlul resurselor associate cu contul impersonat, compromițând integritatea și confidențialitatea mediilor de virtualizare afectate.