CVE-2022-3172

Опубликовано: 03 нояб. 2023

Источник: nvd

CVSS3: 5.1

CVSS3: 8.2

EPSS Низкий

Описание

A security issue was discovered in kube-apiserver that allows an aggregated API server to redirect client traffic to any URL. This could lead to the client performing unexpected actions as well as forwarding the client's API server credentials to third parties.

Ссылки

https://github.com/kubernetes/kubernetes/issues/112513
Issue Tracking
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/_aLzYMpPRak
Mailing List
https://security.netapp.com/advisory/ntap-20231221-0005/
https://github.com/kubernetes/kubernetes/issues/112513
Issue Tracking
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/_aLzYMpPRak
Mailing List
https://security.netapp.com/advisory/ntap-20231221-0005/

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kubernetes:apiserver:*:*:*:*:*:*:*:*

Версия до 1.21.14 (включая)

cpe:2.3:a:kubernetes:apiserver:*:*:*:*:*:*:*:*

Версия от 1.22.0 (включая) до 1.22.14 (исключая)

cpe:2.3:a:kubernetes:apiserver:*:*:*:*:*:*:*:*

Версия от 1.23.0 (включая) до 1.23.11 (исключая)

cpe:2.3:a:kubernetes:apiserver:*:*:*:*:*:*:*:*

Версия от 1.24.0 (включая) до 1.24.5 (исключая)

cpe:2.3:a:kubernetes:apiserver:1.25.0:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01887

Низкий

5.1 Medium

CVSS3

8.2 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVE-2022-3172

CVSS3: 5.1

ubuntu

почти 2 года назад

CVE-2022-3172

CVSS3: 5.1

redhat

почти 3 года назад

CVE-2022-3172

CVSS3: 5.1

debian

почти 2 года назад

A security issue was discovered in kube-apiserver that allows an aggr ...

ELSA-2022-9856

oracle-oval

почти 3 года назад

ELSA-2022-9856: kubernetes security update (IMPORTANT)

ELSA-2022-9855

oracle-oval

почти 3 года назад

ELSA-2022-9855: kubernetes security update (IMPORTANT)

EPSS

Процентиль: 82%

0.01887

Низкий

5.1 Medium

CVSS3

8.2 High

CVSS3

Дефекты

CWE-918