PT-2022-20897 · Kubernetes+1 · Kube-Apiserver+2

Nicolas Joly + 2 · Publicado 2022-09-16 · Atualizado 2023-12-21 · CVE-2022-3172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

kube-apiserver (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha de segurança no kube-apiserver que permite que um servidor de API agregado redirecione o tráfego do cliente para qualquer URL. Isso pode levar o cliente a realizar ações inesperadas, bem como ao encaminhamento das credenciais do servidor de API do cliente para terceiros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

ALT-PU-2023-1520

ALT-PU-2023-1529

CVE-2022-3172

OESA-2022-1979

RHSA-2022:7398

RHSA-2023:1655

Produtos afetados

Alt Linux

Kubernetes

Kube-Apiserver

Referências · 18

• https://github.com/kubernetes/kubernetes/issues/112513 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-9854.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-3172 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1720511008387821868 · Publicação no Twitter
• https://groups.google.com/g/kubernetes-security-announce/c/_aLzYMpPRak · Nota
• https://osv.dev/vulnerability/OESA-2022-1979 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3172 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2022-9853.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-3172 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3172 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20231221-0005 · Nota
• https://linux.oracle.com/errata/ELSA-2022-9856.html · Aviso do Fabricante
• https://t.me/cibsecurity/73549 · Publicação no Telegram
• https://linux.oracle.com/errata/ELSA-2022-9855.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3172 · Aviso do Fabricante