リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2292-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows ワークロードは、runAsNonRoot オプションが true に設定されている場合でも ContainerAdministrator として実行できます。(CVE-2021-25749)

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。次のすべてが true の場合、クラスターがこの脆弱性の影響を受けます。1. 2 つ以上の CustomResourceDefinitions が同じ API グループを共有しています。2. ユーザーには、カスタムリソースの 1 つを一覧表示または監視する権限があります。3. 同じユーザーは、同じ API グループの別のカスタムリソースを読み取る権限がありません。(CVE-2022-3162)

  - ユーザーがコントロールプレーンネットワークの安全なエンドポイントにアクセスできる可能性があります。Kubernetes クラスターが影響を受けるのは、信頼できないユーザーがノードオブジェクトを変更し、プロキシリクエストを送信できる場合のみです。Kubernetes はノードプロキシをサポートしています。これにより、kube-apiserver のクライアントは、Kubelet のエンドポイントにアクセスして、ポッドへの接続を確立したり、コンテナログを取得したりすることができます。Kubernetes はすでにノードのプロキシアドレスを検証していますが、kube-apiserver のバグにより、この検証をバイパスすることが可能でした。この検証をバイパスすると、API サーバーのプライベートネットワークへのノード宛ての認証済みリクエストが可能になる場合があります。
    (CVE-2022-3294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: kubernetes1.23 (SUSE-SU-2023:2292-1)

high Nessus プラグイン ID 176412

バージョン 1.2