PT-2024-24534 · Carina · Carina

Houqiyua · Publicado 2024-05-02 · Atualizado 2024-07-03 · CVE-2024-32359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Carina versões 0.13.0 e anteriores

Descrição

Um risco de autorização RBAC permite que invasores locais executem código arbitrário por meio de comandos maliciosos para obter os segredos de todo o cluster e, posteriormente, assumir o controle do cluster.

Recomendações

Para as versões 0.13.0 e anteriores do Carina, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2024-32359

GO-2024-2809

Produtos afetados

Carina

Referências · 9

• 🔥 https://github.com/HouqiyuA/k8s-rbac-poc · Exploit
• https://github.com/carina-io/carina · Nota
• https://osv.dev/vulnerability/CVE-2024-32359 · Aviso do Fabricante
• https://gist.github.com/HouqiyuA/568d9857dab4ddba6b8b6a791e90f906 · Nota
• https://twitter.com/CVEnew/status/1786067920981811653 · Publicação no Twitter
• https://t.me/cvenotify/78868 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32359 · Nota de Segurança
• http://carina.com · Nota
• https://osv.dev/vulnerability/GO-2024-2809 · Aviso do Fabricante