V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-06756
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость Kube API-сервера программного средства управления кластерами виртуальных машин Kubernetes связана с ошибками при проверке адреса…

CVSS
6.6
Средний
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость Kube API-сервера программного средства управления кластерами виртуальных машин Kubernetes связана с ошибками при проверке адреса узла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные запросы

Затронутые продукты
Google inc KubernetesGoogle inc KubernetesGoogle inc KubernetesGoogle inc KubernetesRed hat inc. Openshift container platformRed hat inc. Openshift container platform
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2022-3294
github-poc · https://github.com/arbaaz29/CVE-2022-3294
Enterprise
Затронутые продукты
Red Hat
Openshift Container Platform
Google
Kubernetes
ПродуктВендорСтатус
kubernetesgoogle incОтслеживается
kubernetesgoogle incОтслеживается
kubernetesgoogle incОтслеживается
kubernetesgoogle incОтслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-3294