Kubernetes: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2021-25749

  runAsNonRoot logic bypass for Windows containers

  Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.

  Kubernetes Kubernetes
  May 24, 2023
• Medium 5.1
  CVE-2022-3172 Public exploit

  Kubernetes - API server - Aggregated API server can cause clients to be redirected (SSRF)

  A security issue was discovered in kube-apiserver that allows an aggregated API server to redirect client traffic to any URL. This could lead to the client performing unexpected actions as well as forwarding the client's API server credentials to third partie…

  Kubernetes kube-apiserver kubernetes Debian
  Nov 3, 2023

Revision history

1. 2023-06-15 #11

   Neue Updates von IBM aufgenommen

2. 2023-06-14 #10

   Neue Updates von Red Hat aufgenommen

3. 2023-05-24 #9

   Neue Updates von SUSE aufgenommen

4. 2023-04-12 #8

   Neue Updates von Red Hat aufgenommen

5. 2023-01-29 #7

   Neue Updates von Red Hat aufgenommen

6. 2023-01-17 #6

   Neue Updates von Red Hat aufgenommen

7. 2023-01-10 #5

   Neue Updates von Oracle Linux aufgenommen

8. 2022-11-29 #4

   Neue Updates von Oracle Linux aufgenommen

9. 2022-10-05 #3

   Neue Updates von Oracle Linux aufgenommen

10. 2022-10-03 #2

    Neue Updates von Oracle Linux aufgenommen

11. 2022-09-18 #1

    Initiale Fassung

References

• IBM Security Bulletin 7004197 vom 2023-06-15
  https://www.ibm.com/support/pages/node/7004197
• Red Hat Security Advisory RHSA-2023:3609 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3609
• SUSE Security Update SUSE-SU-2023:2292-1 vom 2023-05-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014985.html
• Red Hat Security Advisory RHSA-2023:1655 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1655
• Eintrag in der OSS Mailing-list vom 2022-09-18
  https://seclists.org/oss-sec/2022/q3/207
• Red Hat Bugzilla Bug-ID 2127808 vom 2022-09-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2127808
• Oracle Linux Security Advisory ELSA-2022-9856 vom 2022-10-03
  https://linux.oracle.com/errata/ELSA-2022-9856.html
• Oracle Linux Security Advisory ELSA-2022-9853 vom 2022-10-06
  https://linux.oracle.com/errata/ELSA-2022-9853.html
• Oracle Linux Security Advisory ELSA-2022-9854 vom 2022-10-05
  https://linux.oracle.com/errata/ELSA-2022-9854.html
• Oracle Linux Security Advisory ELSA-2022-10036 vom 2022-11-29
  https://linux.oracle.com/errata/ELSA-2022-10036.html
• Oracle Linux Security Advisory ELSA-2022-10033 vom 2022-11-30
  https://linux.oracle.com/errata/ELSA-2022-10033.html
• Oracle Linux Security Advisory ELSA-2023-12011 vom 2023-01-11
  https://linux.oracle.com/errata/ELSA-2023-12011.html
• Oracle Linux Security Advisory ELSA-2023-12014 vom 2023-01-11
  https://linux.oracle.com/errata/ELSA-2023-12014.html
• Oracle Linux Security Advisory ELSA-2023-12013 vom 2023-01-11
  https://linux.oracle.com/errata/ELSA-2023-12013.html
• Oracle Linux Security Advisory ELSA-2023-12012 vom 2023-01-11
  https://linux.oracle.com/errata/ELSA-2023-12012.html
• Red Hat Security Advisory RHSA-2022:7398 vom 2023-01-18
  https://access.redhat.com/errata/RHSA-2022:7398
• Red Hat Security Advisory RHSA-2022:9096 vom 2023-01-30
  https://access.redhat.com/errata/RHSA-2022:9096