DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Kubernetes: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-09-15
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-25741US | high8.1 | Exploit | ||
A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, includi… | ||||
| CVE-2020-8561US | medium4.1 | — | ||
A security issue was discovered in Kubernetes where actors that control the responses of MutatingWebhookConfiguration or ValidatingWebhookConfiguration requests are able to redirec… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2021:3631 vom 2021-09-28external
- Red Hat Security Advisory RHSA-2021:3632 vom 2021-09-27external
- Red Hat Security Advisory RHSA-2021:3635 vom 2021-09-29external
- Red Hat Security Advisory RHSA-2021:3642 vom 2021-09-29external
- Red Hat Security Advisory RHSA-2021:3646 vom 2021-09-30external
- Kubernetes Security Advisory vom 2021-09-15external
- Kubernetes Security Advisory vom 2021-09-15external
- Oracle Linux Security Advisory ELSA-2021-9526 vom 2021-11-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan