PT-2025-1258 · Unknown+2 · Kubernetes+1

Aravindh Puthiyaprambil + 3 · Publicado 2025-01-15 · Atualizado 2025-12-11 · CVE-2024-9042

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:N/AC:H/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Kubernetes anteriores a 1.29.14 Versões do Kubernetes anteriores a 1.30.10 Versões do Kubernetes anteriores a 1.31.6

Descrição Este problema é uma injeção de comando que afeta nós de trabalho Windows através da API de consulta /logs. A vulnerabilidade permite que atacantes executem comandos arbitrários na máquina host. O parâmetro pattern da funcionalidade NodeLogQuery é passado diretamente ao PowerShell sem filtragem, permitindo a injeção de comando para qualquer usuário ou conta de serviço com permissões GET em nodes/logs. A exploração bem-sucedida permite a execução de comandos com privilégios de SYSTEM em todos os nós Windows.

Recomendações Atualize o Kubernetes para a versão 1.29.14 ou posterior. Atualize o Kubernetes para a versão 1.30.10 ou posterior. Atualize o Kubernetes para a versão 1.31.6 ou posterior.

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-20

CWE-77

Identificadores relacionados

ALT-PU-2025-4533

ALT-PU-2025-4535

ALT-PU-2025-4536

BDU:2025-00672

CVE-2024-9042

ECHO-0DED-644A-1F25

GHSA-VV39-3W5Q-974Q

GO-2025-3522

OPENSUSE-SU-2025:14937-1

Produtos afetados

Alt Linux

Kubernetes

Referências · 89

• https://github.com/kubernetes/kubernetes · Nota
• https://github.com/kubernetes/kubernetes/issues/129654 · Nota
• https://github.com/kubernetes/kubernetes/commit/fb0187c2bf7061258bb89891edb1237261eb7abc · Nota
• https://github.com/kubernetes/kubernetes/commit/75c83a6871dc030675288c6d63c275a43c2f0d55 · Nota
• https://github.com/kubernetes/kubernetes/commit/45f4ccc2153bbb782253704cbe24c05e22b5d60c · Nota
• https://github.com/kubernetes/kubernetes/commit/5fe148234f8ab1184f26069c4f7bef6c37efe347 · Nota
• https://twitter.com/the_yellow_fall/status/1879712446887428526 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-vv39-3w5q-974q · Aviso do Fabricante
• https://t.me/teamdarkarmy/2799 · Nota
• https://reddit.com/r/SecOpsDaily/comments/1pj6bti/possible_exploit_variant_for_cve20249042 · Publicação no Reddit
• https://twitter.com/Jrenou/status/1884931879884997061 · Publicação no Twitter
• https://twitter.com/shah_sheikh/status/1998778779334828067 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/1880656492237598912 · Publicação no Twitter
• https://twitter.com/nanovms/status/1883912203776250323 · Publicação no Twitter
• https://t.me/k8security/1421 · Publicação no Telegram