CVE-2021-25736

mediumPriorität · verfolgen · 25EPSS 0.009 · 60. PerzentilDEEUFRUS
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.92% (60th) EPSS
CVSS 6.3 · medium
Is it mine?
13 products
Prüfe deine Angriffsfläche
Who says so?
7 sources
cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

Kube-proxy on Windows can unintentionally forward traffic to local processes listening on the same port (“spec.ports[*].port”) as a LoadBalancer Service when the LoadBalancer controller does not set the “status.loadBalancer.ingress[].ip” field. Clusters where the LoadBalancer controller sets the “status.loadBalancer.ingress[].ip” field are unaffected.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

  • Behobenopenshift4-wincw/windows-machine-config-operator-bundle@sha256:60ab0ad722725d13abdede0fa569ee4ad2ec95350584dfd51c016510142f0523_amd64 as a component of Red Hat OpenShift Container Platform 4.7redhat_csaf

    For Windows Machine Config Operator upgrades, see the following documentation: https://docs.openshift.com/container-platform/4.7/windows_containers/windows-node-upgrades.html

    https://access.redhat.com/errata/RHSA-2021:2130
  • Behobenopenshift4-wincw/windows-machine-config-rhel8-operator@sha256:34a7784ef1e4cd3aa4a8c2151006ef56a60c8b30c9a7e25cdb198036de8c27e9_amd64 as a component of Red Hat OpenShift Container Platform 4.7redhat_csaf

    For Windows Machine Config Operator upgrades, see the following documentation: https://docs.openshift.com/container-platform/4.7/windows_containers/windows-node-upgrades.html

    https://access.redhat.com/errata/RHSA-2021:2130
02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 4
v3.15.8mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nsecondary · ENISA EU
v3.15.8mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nsecondary · jordan@liggitt.netAusnutzbarkeit 1.3 · Auswirkung 4
v3.15.8mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nsecondary · OSV
v3.15.8mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)
v3.15.8mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nsecondary · Red Hat Product Security US
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-114USCWE-200US
05

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

06

Advisories (5)

Hersteller- und Ökosystem-Meldungen dazu.

  • RHSA-2021:2130Red Hat Security Advisory: Windows Container Support for Red Hat OpenShift 2.0.1 security and bug fix update2021-06-23csaf · redhat_csafUS

    The components for Windows Container Support for Red Hat OpenShift 2.0.1 are now available. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

  • WID-SEC-W-2022-0510IBM DB2: Mehrere SchwachstellenDeutsch2022-06-29csaf · cert_bundDE

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, willkürlichen Code mit erhöhten Rechten auszuführen, Informationen falsch darzustellen und beliebigen Code auszuführen.

  • GHSA-35c7-w35f-xwghKube-proxy may unintentionally forward traffic2023-10-30ghsa · osvUS

    Kube-proxy on Windows can unintentionally forward traffic to local processes listening on the same port (`spec.ports[*].port`) as a LoadBalancer Service when the LoadBalancer controller does not set the `status.loadBalancer.ingress[].ip` field. Clusters where the LoadBalancer controller sets the `status.loadBalancer.ingress[].ip` field are unaffected.

  • CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
  • GO-2023-2159Kube-proxy may unintentionally forward traffic in k8s.io/kubernetes2024-08-21vendor · osvUS

    Kube-proxy may unintentionally forward traffic in k8s.io/kubernetes

07

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdosvcert_bundnvdredhat_csafcertfrNVDCVE.orgMITRE
veröffentlicht 2023-10-30geändert 2026-06-17
09

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan