Skip to content
OpenAdvisories
Medium WID-SEC-2023-0549 1 CVE

Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 1, 2023 · Updated Jul 4, 2023 · Revision 4 · de-DE

Vendor: IBM Vendor: Oracle Vendor: SUSE Product: InfoSphere Information Server 11.7 Product: Linux Product: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 6.6
    CVE-2022-3294 Public exploit

    Node address isn't always verified when proxying

    Users may have access to secure endpoints in the control plane network. Kubernetes clusters are only affected if an untrusted user can modify Node objects and send proxy requests to them. Kubernetes supports node proxying, which allows clients of kube-apiserv…

    Kubernetes Kubernetes k8s.io/kubernetes kubernetes Debian Go

Revision history

  1. #4

    Neue Updates von Oracle Linux aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von IBM und IBM-APAR aufgenommen

  4. #1

    Initiale Fassung

References