V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-01319
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость утилиты pinns прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость утилиты pinns прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с отсутствием надлежащей проверки параметров ядра. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выйти из контейнера и получить root-доступ к хосту

Затронутые продукты
Novell inc. Suse caas platformRed hat inc. Openshift container platformСообщество свободного программного обеспечения Cri-oСообщество свободного программного обеспечения Cri-oСообщество свободного программного обеспечения Cri-oСообщество свободного программного обеспечения Cri-oСообщество свободного программного обеспечения Cri-oСообщество свободного программного обеспечения Cri-o
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2022-0811
github-poc · https://github.com/spiarh/webhook-cve-2022-0811
Enterprise
Затронутые продукты
Red Hat
Openshift Container Platform
Сообщество Свободного Программного Обеспечения
Cri-o
Novell
Suse Caas Platform
ПродуктВендорСтатус
suse caas platformnovell inc.Отслеживается
openshift container platformred hat inc.Отслеживается
cri-oсообщество свободного программного обеспеченияОтслеживается
cri-oсообщество свободного программного обеспеченияОтслеживается
cri-oсообщество свободного программного обеспеченияОтслеживается
cri-oсообщество свободного программного обеспеченияОтслеживается
cri-oсообщество свободного программного обеспеченияОтслеживается
cri-oсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-0811