Skip to content
OpenAdvisories
Medium WID-SEC-2022-2017 1 CVE

Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 10, 2022 · Updated Jul 4, 2023 · Revision 11 · de-DE

Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: InfoSphere Information Server 11.7 Product: Linux Product: Linux Product: openshift Product: OpenShift Container Platform 4.12 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-3162

    Unauthorized read of Custom Resources

    Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom resources of a different type in the same API group without authorization. Clusters are impacted by this vulnerability if all of the following are true: 1. T…

    Kubernetes Kubernetes kubernetes keda Debian Azure Linux Go

Revision history

  1. #11

    Neue Updates von Oracle Linux aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von IBM und IBM-APAR aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Oracle Linux aufgenommen

  7. #5

    Referenz(en) aufgenommen: FEDORA-2022-87DC671571

  8. #4

    Neue Updates von Oracle Linux aufgenommen

  9. #3

    Referenz(en) aufgenommen: FEDORA-2022-8647729FF8

  10. #2

    Referenz(en) aufgenommen: FEDORA-2022-2004702D98

  11. #1

    Initiale Fassung

References