Sicherheitsbulletins | Google Security Operations

Diese Seite wurde von der Cloud Translation API übersetzt.

Auf dieser Seite finden Sie alle Sicherheitsbulletins im Zusammenhang mit Google Security Operations.

GCP-2023-028

Veröffentlicht: 19.09.2023

Aktualisiert : 29.05.2024

Beschreibung

Beschreibung	Schweregrad	Notes
Aktualisierung vom 29.05.2024: Das gemeinsame Dienstkonto wird in den neuen Feeds nicht mehr verwendet. Es bleibt jedoch für vorhandene Feeds aktiv, um Dienstunterbrechungen zu vermeiden. Änderungen an der Quelle in älteren Feeds werden blockiert, um einen Missbrauch des freigegebenen Dienstkontos zu verhindern. Kunden können ihre alten Feeds weiter wie gewohnt verwenden, solange sie die Quelle nicht ändern. Kunden können Google SecOps so konfigurieren, dass Daten aus kundeneigenen Cloud Storage-Buckets über einen Aufnahmefeed aufgenommen werden. Bis vor Kurzem stellte Google SecOps ein freigegebenes Dienstkonto zur Verfügung, mit dem Kunden Berechtigungen für den Bucket erteilt haben. Es gab die Möglichkeit, die Google SecOps-Instanz eines Kunden für die Aufnahme von Daten aus dem Cloud Storage-Bucket eines anderen Kunden zu konfigurieren. Bei einer Wirkungsanalyse haben wir festgestellt, dass diese Sicherheitslücke weder aktuell noch in der Vergangenheit ausgenutzt wurde. Die Sicherheitslücke war vor dem 19. September 2023 in allen Versionen von Google SecOps aufgetreten. Was soll ich tun? Am 19. September 2023 wurde Google SecOps aktualisiert, um diese Sicherheitslücke zu beheben. Kunden müssen nichts weiter tun. Welche Sicherheitslücken werden behoben? Bisher stellte Google SecOps ein freigegebenes Dienstkonto zur Verfügung, über das Kunden Berechtigungen für einen Bucket erteilt haben. Da verschiedene Kunden demselben Google SecOps-Dienstkonto die Berechtigung für ihren Bucket erteilt haben, gab es einen Exploit-Vektor, der es dem Feed eines Kunden ermöglichte, auf den Bucket eines anderen Kunden zuzugreifen, wenn ein Feed erstellt oder geändert wurde. Für diesen Ausnutzungsvektor musste der Bucket-URI bekannt sein. Google SecOps verwendet jetzt beim Erstellen oder Ändern von Feeds für jeden Kunden eindeutige Dienstkonten.	Hoch

Schweregrad

Notes

Aktualisierung vom 29.05.2024: Das gemeinsame Dienstkonto wird in den neuen Feeds nicht mehr verwendet. Es bleibt jedoch für vorhandene Feeds aktiv, um Dienstunterbrechungen zu vermeiden. Änderungen an der Quelle in älteren Feeds werden blockiert, um einen Missbrauch des freigegebenen Dienstkontos zu verhindern. Kunden können ihre alten Feeds weiter wie gewohnt verwenden, solange sie die Quelle nicht ändern.

Kunden können Google SecOps so konfigurieren, dass Daten aus kundeneigenen Cloud Storage-Buckets über einen Aufnahmefeed aufgenommen werden. Bis vor Kurzem stellte Google SecOps ein freigegebenes Dienstkonto zur Verfügung, mit dem Kunden Berechtigungen für den Bucket erteilt haben. Es gab die Möglichkeit, die Google SecOps-Instanz eines Kunden für die Aufnahme von Daten aus dem Cloud Storage-Bucket eines anderen Kunden zu konfigurieren. Bei einer Wirkungsanalyse haben wir festgestellt, dass diese Sicherheitslücke weder aktuell noch in der Vergangenheit ausgenutzt wurde. Die Sicherheitslücke war vor dem 19. September 2023 in allen Versionen von Google SecOps aufgetreten.

Was soll ich tun?

Am 19. September 2023 wurde Google SecOps aktualisiert, um diese Sicherheitslücke zu beheben. Kunden müssen nichts weiter tun.

Welche Sicherheitslücken werden behoben?

Bisher stellte Google SecOps ein freigegebenes Dienstkonto zur Verfügung, über das Kunden Berechtigungen für einen Bucket erteilt haben. Da verschiedene Kunden demselben Google SecOps-Dienstkonto die Berechtigung für ihren Bucket erteilt haben, gab es einen Exploit-Vektor, der es dem Feed eines Kunden ermöglichte, auf den Bucket eines anderen Kunden zuzugreifen, wenn ein Feed erstellt oder geändert wurde. Für diesen Ausnutzungsvektor musste der Bucket-URI bekannt sein. Google SecOps verwendet jetzt beim Erstellen oder Ändern von Feeds für jeden Kunden eindeutige Dienstkonten.

Hoch