Описание
Уязвимость kubernetes
Наименование уязвимого пакета
kubernetes
kubernetes-client
kubernetes-kubeadm
kubernetes-master
kubernetes-node
Пакет обновления
kubernetes-0:1.24.17-12.el7.x86_64
kubernetes-client-0:1.24.17-12.el7.x86_64
kubernetes-kubeadm-0:1.24.17-12.el7.x86_64
kubernetes-master-0:1.24.17-12.el7.x86_64
kubernetes-node-0:1.24.17-12.el7.x86_64
Версия уязвимого пакета младше
1.24.17
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) kubernetes Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
22.10.2026
CVE-2024-5037
Идентификатор БДУ ФСТЭК России:
BDU:2024-04494Описание уязвимости:
Уязвимость программного средства для сбора информации о состоянии и производительности приложений, работающих на платформе OpenShift, OpenShift Telemeter связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
7.5 High
CVSS3
7.8 High
CVSS2