リモート Azure Linux 3.0 ホストにインストールされている cert-manager/keda/kube-vip-cloud-provider/prometheus-adapter のバージョンは、テスト済みバージョン より前の です。したがって、CVE-2022-3162 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。以下のすべてが真である場合、クラスターはこの脆弱性の影響を受けます。1. 同じAPIグループを共有している2つ以上のCustomResourceDefinitionsがある2。ユーザーがこれらのカスタムリソースの1つでクラスター全体のリストまたはウォッチ認証を行っている。 3. 同じユーザーは、同じ API グループ内の別のカスタムリソースを読み取る権限がありません。CVE-2022-3162

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新cert-manager / keda / kube-vip-cloud-provider / prometheus-adapterCVE-2022-3162

medium Nessus プラグイン ID 216667

バージョン 1.1