Описание
Уязвимость инструмента настройки среды Kubernetes для разработки и тестирования приложений minikube связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к контейнеру
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
minikube
Версия ПО
1.26.0 (minikube)
1.26.1 (minikube)
1.27.0 (minikube)
1.27.1 (minikube)
1.28.0 (minikube)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
Для проверки возможности эксплуатации необходимо выполнить команду:
#docker inspect --format='{{(index (index .NetworkSettings.Ports "8443/tcp") 0).HostIp}}' minikube
Если команда возвращает 0.0.0.0, то программный продукт является уязвимым.
- Ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций:
https://groups.google.com/g/kubernetes-security-announce/c/2ZkJFMDTKbM
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 21%
0.0007
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 2 лет назад
This vulnerability exposes a network port in minikube running on macOS with Docker driver that could enable unexpected remote access to the minikube container.
CVSS3: 9.8
github
больше 2 лет назад
This vulnerability exposes a network port in minikube running on macOS with Docker driver that could enable unexpected remote access to the minikube container.
EPSS
Процентиль: 21%
0.0007
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2