Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-06756

Опубликовано: 10 нояб. 2022
Источник: fstec
CVSS3: 6.6
CVSS2: 10
EPSS Низкий

Описание

Уязвимость Kube API-сервера программного средства управления кластерами виртуальных машин Kubernetes связана с ошибками при проверке адреса узла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные запросы

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
Google Inc.

Наименование ПО

OpenShift Container Platform
Debian GNU/Linux
Kubernetes

Версия ПО

3.11 (OpenShift Container Platform)
4 (OpenShift Container Platform)
11 (Debian GNU/Linux)
от 1.25.0 до 1.25.4 (Kubernetes)
от 1.24.0 до 1.24.8 (Kubernetes)
от 1.23.0 до 1.23.14 (Kubernetes)
от 1.22.0 до 1.22.16 (Kubernetes)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
Настройка службы Konnectivity в соответствии с приведенной производителем документацией:
https://kubernetes.io/docs/tasks/extend-kubernetes/setup-konnectivity/
Использование рекомендаций производителя:
Для Kubernetes:
https://groups.google.com/g/kubernetes-security-announce/c/VyPOxF7CIbA
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-3294
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-3294

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 64%
0.0047
Низкий

6.6 Medium

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 6.6
ubuntu
больше 2 лет назад

Users may have access to secure endpoints in the control plane network. Kubernetes clusters are only affected if an untrusted user can modify Node objects and send proxy requests to them. Kubernetes supports node proxying, which allows clients of kube-apiserver to access endpoints of a Kubelet to establish connections to Pods, retrieve container logs, and more. While Kubernetes already validates the proxying address for Nodes, a bug in kube-apiserver made it possible to bypass this validation. Bypassing this validation could allow authenticated requests destined for Nodes to to the API server's private network.

CVSS3: 8.8
redhat
больше 2 лет назад

Users may have access to secure endpoints in the control plane network. Kubernetes clusters are only affected if an untrusted user can modify Node objects and send proxy requests to them. Kubernetes supports node proxying, which allows clients of kube-apiserver to access endpoints of a Kubelet to establish connections to Pods, retrieve container logs, and more. While Kubernetes already validates the proxying address for Nodes, a bug in kube-apiserver made it possible to bypass this validation. Bypassing this validation could allow authenticated requests destined for Nodes to to the API server's private network.

CVSS3: 6.6
nvd
больше 2 лет назад

Users may have access to secure endpoints in the control plane network. Kubernetes clusters are only affected if an untrusted user can modify Node objects and send proxy requests to them. Kubernetes supports node proxying, which allows clients of kube-apiserver to access endpoints of a Kubelet to establish connections to Pods, retrieve container logs, and more. While Kubernetes already validates the proxying address for Nodes, a bug in kube-apiserver made it possible to bypass this validation. Bypassing this validation could allow authenticated requests destined for Nodes to to the API server's private network.

CVSS3: 6.6
debian
больше 2 лет назад

Users may have access to secure endpoints in the control plane network ...

CVSS3: 8.8
github
больше 2 лет назад

Kubernetes vulnerable to validation bypass

EPSS

Процентиль: 64%
0.0047
Низкий

6.6 Medium

CVSS3

10 Critical

CVSS2