Skip to content
OpenAdvisories
Medium WID-SEC-2023-1469 2 CVEs

Kubernetes: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jun 14, 2023 · Updated Sep 19, 2024 · Revision 7 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 2

  • Medium 6.5
    CVE-2023-2727

    Bypassing policies imposed by the ImagePolicyWebhook admission plugin

    Users may be able to launch containers using images that are restricted by ImagePolicyWebhook when using ephemeral containers. Kubernetes clusters are only affected if the ImagePolicyWebhook admission plugin is used together with ephemeral containers.

    Kubernetes Kubernetes k8s.io/kubernetes kubernetes Debian Go
  • Medium 6.5
    CVE-2023-2728 Public exploit

    Bypassing enforce mountable secrets policy imposed by the ServiceAccount admission plugin

    Users may be able to launch containers that bypass the mountable secrets policy enforced by the ServiceAccount admission plugin when using ephemeral containers. The policy ensures pods running with a service account may only reference secrets specified in the…

    Kubernetes Kubernetes kubernetes k8s.io/kubernetes Debian Alpine Go

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von Oracle Linux aufgenommen

  5. #3

    Neue Updates von Oracle Linux aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References