p PatchFirst

CVE-2022-3162

CVE-2022-3162 · Unauthorized read of Custom Resources

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom resources of a different type in the same API group without authorization. Clusters are impacted by this vulnerability if all of the following are true: 1. There are 2+ CustomResourceDefinitions sharing the same API group 2. Users have cluster-wide list or watch authorization on one of those custom resources. 3. The same users are not authorized to read another custom resource in the same API group.

CVSS 6.5 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • ≥ unspecified, ≤ v1.25.3: Затронуто (custom)
    • ≥ unspecified, ≤ v1.24.7: Затронуто (custom)
    • ≥ unspecified, ≤ v1.23.13: Затронуто (custom)
    • ≥ unspecified, ≤ v1.22.15: Затронуто (custom)

    Нет опубликованного исправления

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

Первоисточники

Проверьте свой сервер →