CVE-2024-3177

lowPriorität · verfolgen · 11EPSS 0.022 · 83. PerzentilExploit · PoCDEEUFRRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

2.22% (83rd) EPSS

CVSS 2.7 · low

Is it mine?

46 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A security issue was discovered in Kubernetes where users may be able to launch containers that bypass the mountable secrets policy enforced by the ServiceAccount admission plugin when using containers, init containers, and ephemeral containers with the envFrom field populated. The policy ensures pods running with a service account may only reference secrets specified in the service account’s secrets field. Kubernetes clusters are only affected if the ServiceAccount admission plugin and the kubernetes.io/enforce-mountable-secrets annotation are used together with containers, init containers, and ephemeral containers with the envFrom field populated.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.12.7lowAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · jordan@liggitt.netAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · OSV

v3.12.6lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-20US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Cgv-Dev/Metasploit-Module-TFMModule written in Ruby with the objective of exploiting vulnerabilities CVE-2023-2728 and CVE-2024-3177, both related to the secret mount policy in a Kubernetes cluster using a custom Metasploit module. Part of a Cybersecurity Master's degree finalization project.PoC · poc_in_github

betroffene Produkte (46)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Ansible Automation Platformalle Versionencert_bundDEcpe:/a:redhat:ansible_automation_platform:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux Advanced Cluster Security for Kubernetes 4alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:advanced_cluster_security_for_kubernetes_4
Red Hat OpenShift <4.16.24alle Versionencert_bundDE
Red Hat OpenShift API for Data Protection 1alle Versionencert_bundDEcpe:/a:redhat:openshift:api_for_data_protection_1
Red Hat OpenShift Container Platform <4.12.63alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.14.38alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.15.28alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.16.0alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.16.1alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.16.23alle Versionencert_bundDE
Red Hat OpenShift Container Platform <4.18.10alle Versionencert_bundDE
Red Hat OpenShift Kube Descheduler Operator 5alle Versionencert_bundDEcpe:/a:redhat:openshift:kube_descheduler_operator_5
Red Hat OpenShift Run Once Duration Override Operator 1alle Versionencert_bundDEcpe:/a:redhat:openshift:run_once_duration_override_operator_1
Red Hat OpenShift Secondary Scheduler Operatoralle Versionencert_bundDEcpe:/a:redhat:openshift:::secondary_scheduler_operator
Red Hat OpenShift Virtualization <4.15.5alle Versionencert_bundDE

20 von 46 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0904Kubernetes: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2024-04-16csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.
WID-SEC-W-2024-1474Red Hat OpenShift Container Platform: Mehrere SchwachstellenDeutsch2024-06-27csaf · cert_bundDE
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.
GHSA-pxhw-596r-rwq5Kubernetes allows bypassing mountable secrets policy imposed by the ServiceAccount admission plugin2024-04-23ghsa · osvUS
A security issue was discovered in Kubernetes where users may be able to launch containers that bypass the mountable secrets policy enforced by the ServiceAccount admission plugin when using containers, init containers, and ephemeral containers with the envFrom field populated. The policy ensures pods running with a service account may only reference secrets specified in the service account’s secrets field. Kubernetes clusters are only affected if the ServiceAccount admission plugin and the kubernetes.io/enforce-mountable-secrets annotation are used together with containers, init containers, and ephemeral containers with the envFrom field populated.
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
CGA-rrj8-p3g2-29522024-06-06vendor · osvUS
GO-2024-2746Kubernetes allows bypassing mountable secrets policy imposed by the ServiceAccount admission plugin in k8s.io/kubernetes2024-06-04vendor · osvUS
Kubernetes allows bypassing mountable secrets policy imposed by the ServiceAccount admission plugin in k8s.io/kubernetes

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund certfr NVD CVE.org MITRE

veröffentlicht 2024-04-22geändert 2026-06-17

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan