DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Rancher: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-01-24
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, seine Rechte zu erweitern und Code auszuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-43759US | high8.8 | — | ||
A Improper Privilege Management vulnerability in SUSE Rancher, allows users with access to the escalate verb on PRTBs to escalate permissions for any -promoted resource in any clus… | ||||
| CVE-2022-43758US | medium6.8 | — | ||
A Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SUSE Rancher allows code execution for user with the ability to add an… | ||||
| CVE-2022-43757US | high8.8OT erhöht | — | ||
A Cleartext Storage of Sensitive Information vulnerability in SUSE Rancher allows users on managed clusters to gain access to credentials. The impact depends on the credentials exp… | ||||
| CVE-2022-43755US | critical9.8OT erhöht | — | ||
A Insufficient Entropy vulnerability in SUSE Rancher allows attackers that gained knowledge of the cattle-token to continue abusing this even after the token was renewed. This issu… | ||||
| CVE-2022-21953US | high8.8OT erhöht | — | ||
A Missing Authorization vulnerability in of SUSE Rancher allows authenticated user to create an unauthorized shell pod and kubectl access in the local cluster This issue affects: S… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2023-01-24external
- GitHub Advisory Database vom 2023-01-24external
- GitHub Advisory Database vom 2023-01-24external
- GitHub Advisory Database vom 2023-01-24external
- GitHub Advisory Database vom 2023-01-24external
- GitHub Advisory Database vom 2023-01-24external
- WID-SEC-W-2023-0197 - CSAF Versionself
- WID-SEC-2023-0197 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan