PT-2022-2955 · Unknown · Ovn Kubernetes

Sam Fowler · Publicado 2022-04-20 · Atualizado 2022-05-04 · CVE-2022-0567

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ovn-kubernetes (versões afetadas não especificadas)

Descrição

Uma falha no ovn-kubernetes permite que um administrador de sistema ou um invasor com privilégios crie uma política de rede de saída que contorna as políticas de entrada existentes de outros pods em um cluster. Isso resulta na divulgação de informações e em outros ataques a pods que não deveriam ser acessíveis. O problema está relacionado à validação insuficiente de entradas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-03564

CVE-2022-0567

Produtos afetados

Ovn Kubernetes

Referências · 7

• https://access.redhat.com/security/cve/CVE-2022-0567 · Nota
• https://osv.dev/vulnerability/CVE-2022-0567 · Aviso do Fabricante
• https://t.me/cvenotify/29212 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0567 · Nota de Segurança
• https://t.me/cibsecurity/41176 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2053326 · Nota
• https://bdu.fstec.ru/vul/2022-03564 · Nota de Segurança