Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Kubernetes opravuje 1 zranitelnost
Kubernetes verzemi 1.28.4, 1.27.8, 1.26.11 a 1.25.16 opravuje 1 zranitelnost.
Autentizovanému vzdálenému útočníkovi s oprávněním vytvářet pody a perzistentní úložiště (volumes) na Windows uzlech je umožněno neoprávněně provádět příkazy s právy administrátora. Zranitelnost se týká pouze systémů Windows, které využívají rozšíření pro ukládání dat do stromu (in-tree). Ověřit, zda se v systému nacházejí (potenciálně zranitelné) Windows Kubernetes uzly, je možné pomocí příkazu "kubectl get nodes -l kubernetes.io/os=windows" [1][2].
Zranitelnost se nachází v produktu:
- Kubernetes; >=1.28.0, <1.28.4; >=1.27.0, <1.27.8; >=1.26.0, <1.26.11; >=1.8.0, <1.25.16
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2023-5528 na cve.org, NVD
- CWE-20 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 3. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 18. 3. 2024.