Kwetsbaarheid in SAP AI Core maakte toegang tot interne gegevens mogelijk

Het probleem is ontdekt door Wiz, ontwikkelaar van een cloudgebaseerd securityplatform. Het trainen van AI vereist toegang tot grote hoeveelheden gevoelige klantgegevens. Dit maakt diensten voor het trainen van AI een aantrekkelijk doelwit van cybercriminelen. SAP AI Core beidt integraties met SAP HANA en andere clouddiensten, en geeft zo toegang tot interne data van klanten via cloud access keys. Deze inloggegevens zijn zeer gevoelig. Wiz onderzocht in hoeverre kwaadwillenden toegang kunnen krijgen tot deze sleutels.

Toegang tot privébestanden en inloggegevens

"Ons onderzoek naar SAP AI Core begon met het uitvoeren van legitieme AI-trainingsprocedures met behulp van de infrastructuur van SAP. Door willekeurige code uit te voeren konden we lateraal bewegen en de service overnemen, waardoor we toegang kregen tot de privébestanden van klanten en inloggegevens voor de cloudomgevingen van klanten: AWS, Azure, SAP HANA Cloud en meer. De kwetsbaarheden die we vonden, hadden aanvallers in staat kunnen stellen om toegang te krijgen tot de gegevens van klanten en interne artefacten te besmetten, waardoor ze zich konden verspreiden naar gerelateerde services en de omgevingen van andere klanten", schrijft Wiz in een blogpost.

De onderzoekers konden via de kwetsbaarheid onder meer:

• Docker-images lezen en wijzigen op SAP's interne containerregister
• Docker-images van SAP lezen en wijzigen op Google Container Registry
• Artefacten lezen en wijzigen op SAP's interne Artifactory-server
• Clusterbeheerdersrechten verkrijgen op SAP AI Core's Kubernetes-cluster
• Toegang tot cloudreferenties en privé-AI-artefacten van klanten

De kwetsbaarheid is door Wiz in januari gemeld bij SAP, dat enkele weken later de kwetsbaarheden aanpakte. Wiz nam deze fix eveneens op de korrel, en wist via twee nieuwe kwetsbaarheden de geïntroduceerde maatregelen te omzeilen. Alle gerapporteerde kwetsbaarheden zijn in mei door SAP gedicht.

Meer informatie over het lek is hier beschikbaar.