Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-07938

Опубликовано: 14 нояб. 2023
Источник: fstec
CVSS3: 7.2
CVSS2: 8.3
EPSS Средний

Описание

Уязвимость утилиты kubelet программного средства управления кластерами виртуальных машин Kubernetes связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня администратора

Вендор

АО «НТЦ ИТ РОСА»
Google Inc.

Наименование ПО

РОСА ХРОМ
Kubernetes

Версия ПО

12.4 (РОСА ХРОМ)
от 1.25 до 1.25.16 (Kubernetes)
от 1.26 до 1.26.11 (Kubernetes)
от 1.27 до 1.27.8 (Kubernetes)
от 1.28 до 1.28.4 (Kubernetes)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://groups.google.com/g/kubernetes-security-announce/c/SL_d4NR8pzA
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2548

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%
0.18381
Средний

7.2 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVSS3: 7.2
redos
больше 1 года назад

Уязвимость Kubernetes

CVSS3: 7.2
ubuntu
больше 1 года назад

A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.

CVSS3: 8.8
redhat
больше 1 года назад

A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.

CVSS3: 7.2
nvd
больше 1 года назад

A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.

CVSS3: 8.8
msrc
больше 1 года назад

Описание отсутствует

EPSS

Процентиль: 95%
0.18381
Средний

7.2 High

CVSS3

8.3 High

CVSS2