Oracle Linux 7: kubernetes / kubeadm-upgrade / kubeadm-ha-setup (ELSA-2019-4593)
high Nessus プラグイン ID 180683
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7 ホストに、ELSA-2019-4593 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 には、Kubernetes に影響を与えるネットワークファイアウォールの設定ミスがあります。CNI 用の HostPort のセットアップに使用される CNI 「portmap」プラグインは、iptables nat チェーンの前部にルールを挿入します。これは KUBE-SERVICES チェーンよりも優先されます。このため、チェーンの後半にある NodePorts のような、より適切でより具体的なサービス定義ルールが存在する場合でも、HostPort/portmap ルールが着信トラフィックと一致する可能性があります。この問題は、CNI 0.7.5 および Kubernetes 1.11.9、1.12.7、1.13.5、および 1.14.0 で修正されています。(CVE-2019-9946)
- kubectl cp コマンドにより、コンテナとユーザーマシンの間でファイルをコピーする可能性があります。コンテナからファイルをコピーするために、Kubernetes はコンテナ内に tar を作成し、それをネットワーク経由でコピーします。kubectl がユーザーのマシンでファイルを解凍します。コンテナ内の tar バイナリが悪意ある場合、任意のコードを実行し、予期しない悪意ある結果を出力する可能性があります。攻撃者がこれを利用して、kubectl cp が呼び出されたときに、ユーザーのマシンの任意のパスにファイルを書き込むことができます。これは、ローカルユーザーのシステム権限によってのみ制限されます。untar 関数は、シンボリックリンクの作成とフォローの両方が可能です。この問題は、kubectl v1.11.9、v1.12.7、v1.13.5、v1.14.0 で解決されています。(CVE-2019-1002101)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 180683
ファイル名: oraclelinux_ELSA-2019-4593.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/9/7
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2019-1002101
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2019-9946
脆弱性情報
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kubeadm, p-cpe:/a:oracle:linux:kubeadm-ha-setup, p-cpe:/a:oracle:linux:kubeadm-upgrade, p-cpe:/a:oracle:linux:kubectl, p-cpe:/a:oracle:linux:kubelet, p-cpe:/a:oracle:linux:kubernetes-cni, p-cpe:/a:oracle:linux:kubernetes-cni-plugins
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/4/13
脆弱性公開日: 2019/3/28