リモートホストにインストールされている Ingres-NGINX コントローラーのバージョンは、1.11.5/1.12.1 より前です。したがって、Ingress Nightmare としてに記載されている複数の脆弱性の影響を受けます。

  - Kubernetes にセキュリティ上の問題が見つかり、特定の条件下で、ポッドネットワークにアクセスできる認証されていない攻撃者が、ingress-nginx コントローラーのコンテキストで任意のコードを実行できる可能性があります。これにより、コントローラーがアクセス可能な Secrets が漏洩する可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)（CVE-2025-1974）

  - セキュリティの問題が ingress-nginx https://github.com/kubernetes/ingress-nginx で発見され、「mirror-target」および「mirror-host」Ingress 注釈が使用されて、任意の設定が nginx に注入される可能性があります。これにより、ingress-nginx コントローラーのコンテキストで任意のコードの実行が引き起こされ、コントローラーがアクセス可能な Secrets が漏洩される可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)（CVE-2025-1098）   
  - セキュリティの問題が ingress-nginx https://github.com/kubernetes/ingress-nginx で発見され、「auth-tls-match-cn」Ingress 注釈が使用されて、設定が nginx に注入される可能性があります。これにより、ingress-nginx コントローラーのコンテキストで任意のコードの実行が引き起こされ、コントローラーがアクセス可能な Secrets が漏洩される可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)（CVE-2025-1097）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ingress-NGINX コントローラー < 1.11.5/1.12 < 1.12.1 の複数の脆弱性

critical Nessus プラグイン ID 233357

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 28, 2025, 7:34 PM Plugin metadata (Add IAVM information) Plugin Feed: 202503281934
バージョン 1.1 Mar 26, 2025, 6:39 PM New Plugin Feed: 202503261839