Medium WID-SEC-2024-1673 1 CVE

Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Published Jul 17, 2024 · Updated Sep 17, 2024 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

Medium 6.1

CVE-2024-5321

Incorrect permissions on Windows containers logs

A security issue was discovered in Kubernetes clusters with Windows nodes where BUILTIN\Users may be able to read container logs and NT AUTHORITY\Authenticated Users may be able to modify container logs.

Kubernetes Kubernetes kubeflow-pipelines-apiserver kubeflow-pipelines-frontend Azure Linux Wolfi Go

Jul 18, 2024

Revision history

2024-09-17 #4
Neue Updates von Red Hat aufgenommen
2024-09-08 #3
Neue Updates von Red Hat aufgenommen
2024-08-05 #2
Betroffene Betriebssysteme geändert
2024-07-17 #1
Initiale Fassung

References

Kubernetes GitHub vom 2024-07-17
https://github.com/kubernetes/kubernetes/issues/126161
Red Hat Security Advisory RHSA-2024:6461 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6461
Red Hat Security Advisory RHSA-2024:6460 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6460
Red Hat Security Advisory RHSA-2024:6734 vom 2024-09-17
https://access.redhat.com/errata/RHSA-2024:6734