使用 Wireguard 透明加密时，Cilium 具有未加密的入口/运行状况流量 (CVE-2024-25630)

CVE编号

CVE-2024-25630

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-21

漏洞描述

Cilium是一个基于eBPF的网络、可观测性和安全解决方案。对于使用CRDs存储Cilium状态（默认配置）和Wireguard透明加密的Cilium用户，Ingress和健康端点之间的流量未加密。该问题影响Cilium v1.14之前的版本，在Cilium v1.14.7中已修复。对于此问题没有解决方法。

解决建议

"将 github.com/cilium/cilium 升级至 1.14.7 及以上版本"

参考链接
https://docs.cilium.io/en/stable/security/network/encryption-wireguard/
https://github.com/cilium/cilium/releases/tag/v1.14.7
https://github.com/cilium/cilium/security/advisories/GHSA-7496-fgv9-xw82

CVSS3评分 6.1

• 攻击路径 相邻
• 攻击复杂度 高
• 权限要求 无
• 影响范围 已更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com