Dell закрыла максимально опасные уязвимости в Container Storage Modules

Компания Dell выпустила экстренные обновления безопасности для двух уязвимостей максимального уровня критичности в своих Container Storage Modules (CSM). Эти модули обеспечивают интеграцию корпоративных систем хранения данных Dell с кластерами Kubernetes, и успешная эксплуатация данных брешей открывает злоумышленникам путь к получению административных привилегий.

Подробности

Проблемы затрагивают программное обеспечение, которое отвечает за взаимодействие между СХД Dell и средами оркестрации контейнеров Kubernetes. Поскольку CSM используются в корпоративном сегменте для управления хранилищами в контейнерных средах, компрометация этих компонентов может привести к серьезным последствиям для всей инфраструктуры организации. Уязвимости получили максимальный рейтинг критичности, что говорит о возможности удаленной эксплуатации без аутентификации или с минимальными привилегиями. Успешная атака позволяет злоумышленнику повысить свои права до административных и получить контроль над системой. Компания Dell настоятельно рекомендует администраторам установить исправления в кратчайшие сроки.

Что делать

Для защиты инфраструктуры необходимо выполнить следующие шаги:

• Проверить, используются ли в вашей организации Dell Container Storage Modules, и определить текущие версии развернутых компонентов.
• Обратиться к официальному бюллетеню безопасности Dell и установить все доступные обновления, устраняющие данные уязвимости.
• Провести аудит прав доступа в кластерах Kubernetes и убедиться, что принцип наименьших привилегий соблюдается для всех сервисных учетных записей.
• Ограничить сетевой доступ к компонентам CSM и API-интерфейсам Kubernetes с помощью сегментации сети и правил firewall.
• Включить логирование и мониторинг событий безопасности для своевременного выявления попыток эксплуатации уязвимостей.
• В случае невозможности немедленного обновления рассмотреть временные компенсирующие меры: изоляцию затронутых компонентов или ограничение входящего трафика.

Учитывая максимальный уровень критичности, промедление с установкой патчей создает значительный риск для организаций, использующих контейнерные хранилища Dell. Регулярное обновление ПО и контроль над привилегиями в Kubernetes остаются базовыми мерами защиты от подобных угроз.

Источник: BleepingComputer