总结

本文介绍了在 Azure Kubernetes Service 中利用引导令牌进行节点欺骗的攻击方法。

摘要

在 Azure Kubernetes Service 中，每个节点都有一个专用证书，其中包含有效的名称。这些证书的提供可能是一项困难的任务，但 Kubernetes 提供了直接使用 Kubernetes 签名和分发它们的内置方法，即证书签名请求（CSR）。然而，提供这些权限的凭证应仅在需要时创建和提供，这就是引导令牌发挥作用的地方。引导令牌是一个在 Kubernetes v1.6.0 中引入的功能，用于在集群中创建和检索签名证书。它们由 kubeadm 工具使用，用于在添加新节点时创建 CSR 并检索签名证书。本文演示了如何利用 Azure Kubernetes Service 中的一个漏洞，该漏洞允许攻击者从共享主机网络命名空间的 pod 中访问 WireServer 服务，从而检索节点的证书和引导令牌。

观点

在 Azure Kubernetes Service 中，每个节点都有一个专用证书，其中包含有效的名称。
Kubernetes 提供了直接使用 Kubernetes 签名和分发证书的内置方法，即证书签名请求（CSR）。
提供这些权限的凭证应仅在需要时创建和提供，这就是引导令牌发挥作用的地方。
引导令牌是一个在 Kubernetes v1.6.0 中引入的功能，用于在集群中创建和检索签名证书。
它们由 kubeadm 工具使用，用于在添加新节点时创建 CSR 并检索签名证书。
本文演示了如何利用 Azure Kubernetes Service 中的一个漏洞，该漏洞允许攻击者从共享主机网络命名空间的 pod 中访问 WireServer 服务，从而检索节点的证书和引导令牌。
在利用该漏洞后，攻击者可以使用节点的身份来检索集群中其他节点的信息。

https://www.synacktiv.com/en/publications/so-i-became-a-node-exploiting-bootstrap-tokens-in-azure-kubernetes-service