PT-2024-3763 · Unknown+4 · Kubernetes+3
Tha3E1Vl
·
Publicado
2024-04-16
·
Atualizado
2026-01-12
·
CVE-2024-3177
CVSS v2.0
3.3
Baixa
| Vetor | AV:N/AC:L/Au:M/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Kubernetes (versões afetadas não especificadas)
Descrição
Foi detectada uma falha de segurança no Kubernetes, na qual os usuários podem ser capazes de iniciar contêineres que contornam a política de segredos montáveis imposta pelo plug-in de admissão ServiceAccount ao usar contêineres, contêineres de inicialização e contêineres efêmeros com o campo
envFrom preenchido. A política garante que os pods em execução com uma conta de serviço possam referenciar apenas segredos especificados no campo de segredos da conta de serviço. Os clusters do Kubernetes só são afetados se o plug-in de admissão ServiceAccount e a anotação kubernetes.io/enforce-mountable-secrets forem usados em conjunto com contêineres, contêineres de inicialização e contêineres efêmeros com o campo envFrom preenchido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Kubernetes
Red Os
Suse