Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-01684

Опубликовано: 10 мар. 2021
Источник: fstec
CVSS3: 6.5
CVSS2: 8.5
EPSS Средний

Описание

Уязвимость компонента kube-apiserver программного средства управления кластерами виртуальных машин Kubernetes связана с неправильной авторизацией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Google Inc.

Наименование ПО

Debian GNU/Linux
Kubernetes

Версия ПО

11 (Debian GNU/Linux)
до 1.18.18 (Kubernetes)
от 1.19.0 до 1.19.10 (Kubernetes)
от 1.20.0 до 1.20.6 (Kubernetes)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для Kubernetes:
использование рекомендаций производителя: https://github.com/kubernetes/kubernetes/issues/100096
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-25735

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%
0.18453
Средний

6.5 Medium

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 4 года назад

A security issue was discovered in kube-apiserver that could allow node updates to bypass a Validating Admission Webhook. Clusters are only affected by this vulnerability if they run a Validating Admission Webhook for Nodes that denies admission based at least partially on the old state of the Node object. Validating Admission Webhook does not observe some previous fields.

CVSS3: 6.5
redhat
около 4 лет назад

A security issue was discovered in kube-apiserver that could allow node updates to bypass a Validating Admission Webhook. Clusters are only affected by this vulnerability if they run a Validating Admission Webhook for Nodes that denies admission based at least partially on the old state of the Node object. Validating Admission Webhook does not observe some previous fields.

CVSS3: 6.5
nvd
почти 4 года назад

A security issue was discovered in kube-apiserver that could allow node updates to bypass a Validating Admission Webhook. Clusters are only affected by this vulnerability if they run a Validating Admission Webhook for Nodes that denies admission based at least partially on the old state of the Node object. Validating Admission Webhook does not observe some previous fields.

CVSS3: 6.5
debian
почти 4 года назад

A security issue was discovered in kube-apiserver that could allow nod ...

CVSS3: 6.5
github
около 4 лет назад

Access Restriction Bypass in kube-apiserver

EPSS

Процентиль: 95%
0.18453
Средний

6.5 Medium

CVSS3

8.5 High

CVSS2