Una falla crítica de validación de certificados en LXD e Incus podría permitir a hackers tomar el control de hosts Linux

Una falla crítica de validación de certificados en LXD e Incus podría permitir a los atacantes remotos eludir las comprobaciones de inicio de sesión y tomar el control de los clústeres y las máquinas virtuales administradas. La debilidad afecta al oyente de gestión HTTPS, poniendo en riesgo los sistemas Linux expuestos sin requerir una contraseña, una clave privada robada o la interacción del usuario.

Incus califica su defecto como crítico, con una puntuación CVSS de 10.0. Fallo en la validación de certificados en LXD e Incus. El problema radica en cómo el servicio verifica los certificados presentados durante una conexión HTTPS. Sin embargo, los certificados restantes de la cadena están bajo el control del cliente y no se verifican.

El aviso de Incus dice que los atacantes pueden hacerse pasar por certificados de clientes, métricas o servidores de confianza cuando tienen el certificado público relevante. La falla de validación de certificados críticos post en LXD e Incus podría dar a los hackers el control de los hosts de Linux apareció por primera vez en Cyber Security News.

Consultar publicación original ↗