リモートの Oracle Linux 8 ホストに、ELSA-2022-10036 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがコントロールプレーンネットワークの安全なエンドポイントにアクセスできる可能性があります。Kubernetes クラスターが影響を受けるのは、信頼できないユーザーがノードオブジェクトを変更し、プロキシリクエストを送信できる場合のみです。Kubernetes はノードプロキシをサポートしています。これにより、kube-apiserver のクライアントは、Kubelet のエンドポイントにアクセスして、ポッドへの接続を確立したり、コンテナログを取得したりすることができます。Kubernetes はすでにノードのプロキシアドレスを検証していますが、kube-apiserver のバグにより、この検証をバイパスすることが可能でした。この検証をバイパスすると、API サーバーのプライベートネットワークへのノード宛ての認証済みリクエストが可能になる場合があります。
    (CVE-2022-3294)

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。次のすべてが true の場合、クラスターがこの脆弱性の影響を受けます。1. 2 つ以上の CustomResourceDefinitions が同じ API グループを共有しています。2. ユーザーには、カスタムリソースの 1 つを一覧表示または監視する権限があります。3. 同じユーザーは、同じ API グループの別のカスタムリソースを読み取る権限がありません。(CVE-2022-3162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-10033 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがコントロールプレーンネットワークの安全なエンドポイントにアクセスできる可能性があります。Kubernetes クラスターが影響を受けるのは、信頼できないユーザーがノードオブジェクトを変更し、プロキシリクエストを送信できる場合のみです。Kubernetes はノードプロキシをサポートしています。これにより、kube-apiserver のクライアントは、Kubelet のエンドポイントにアクセスして、ポッドへの接続を確立したり、コンテナログを取得したりすることができます。Kubernetes はすでにノードのプロキシアドレスを検証していますが、kube-apiserver のバグにより、この検証をバイパスすることが可能でした。この検証をバイパスすると、API サーバーのプライベートネットワークへのノード宛ての認証済みリクエストが可能になる場合があります。
    (CVE-2022-3294)

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。次のすべてが true の場合、クラスターがこの脆弱性の影響を受けます。1. 2 つ以上の CustomResourceDefinitions が同じ API グループを共有しています。2. ユーザーには、カスタムリソースの 1 つを一覧表示または監視する権限があります。3. 同じユーザーは、同じ API グループの別のカスタムリソースを読み取る権限がありません。(CVE-2022-3162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-10035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがコントロールプレーンネットワークの安全なエンドポイントにアクセスできる可能性があります。Kubernetes クラスターが影響を受けるのは、信頼できないユーザーがノードオブジェクトを変更し、プロキシリクエストを送信できる場合のみです。Kubernetes はノードプロキシをサポートしています。これにより、kube-apiserver のクライアントは、Kubelet のエンドポイントにアクセスして、ポッドへの接続を確立したり、コンテナログを取得したりすることができます。Kubernetes はすでにノードのプロキシアドレスを検証していますが、kube-apiserver のバグにより、この検証をバイパスすることが可能でした。この検証をバイパスすると、API サーバーのプライベートネットワークへのノード宛ての認証済みリクエストが可能になる場合があります。
    (CVE-2022-3294)

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。次のすべてが true の場合、クラスターがこの脆弱性の影響を受けます。1. 2 つ以上の CustomResourceDefinitions が同じ API グループを共有しています。2. ユーザーには、カスタムリソースの 1 つを一覧表示または監視する権限があります。3. 同じユーザーは、同じ API グループの別のカスタムリソースを読み取る権限がありません。(CVE-2022-3162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-10034 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがコントロールプレーンネットワークの安全なエンドポイントにアクセスできる可能性があります。Kubernetes クラスターが影響を受けるのは、信頼できないユーザーがノードオブジェクトを変更し、プロキシリクエストを送信できる場合のみです。Kubernetes はノードプロキシをサポートしています。これにより、kube-apiserver のクライアントは、Kubelet のエンドポイントにアクセスして、ポッドへの接続を確立したり、コンテナログを取得したりすることができます。Kubernetes はすでにノードのプロキシアドレスを検証していますが、kube-apiserver のバグにより、この検証をバイパスすることが可能でした。この検証をバイパスすると、API サーバーのプライベートネットワークへのノード宛ての認証済みリクエストが可能になる場合があります。
    (CVE-2022-3294)

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。次のすべてが true の場合、クラスターがこの脆弱性の影響を受けます。1. 2 つ以上の CustomResourceDefinitions が同じ API グループを共有しています。2. ユーザーには、カスタムリソースの 1 つを一覧表示または監視する権限があります。3. 同じユーザーは、同じ API グループの別のカスタムリソースを読み取る権限がありません。(CVE-2022-3162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-2004702d98 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - #2142161 を一部解決します。CVE-2022-3162 および CVE-2022-3294 を解決するセキュリティパッチ。
    (CVE-2022-3162、CVE-2022-3294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2292-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows ワークロードは、runAsNonRoot オプションが true に設定されている場合でも ContainerAdministrator として実行できます。(CVE-2021-25749)

  - 1 つのタイプの名前空間付きカスタムリソースをクラスター全体で一覧表示または監視する権限があるユーザーは、認証なしで同じ API グループの異なるタイプのカスタムリソースを読み取ることができます。次のすべてが true の場合、クラスターがこの脆弱性の影響を受けます。1. 2 つ以上の CustomResourceDefinitions が同じ API グループを共有しています。2. ユーザーには、カスタムリソースの 1 つを一覧表示または監視する権限があります。3. 同じユーザーは、同じ API グループの別のカスタムリソースを読み取る権限がありません。(CVE-2022-3162)

  - ユーザーがコントロールプレーンネットワークの安全なエンドポイントにアクセスできる可能性があります。Kubernetes クラスターが影響を受けるのは、信頼できないユーザーがノードオブジェクトを変更し、プロキシリクエストを送信できる場合のみです。Kubernetes はノードプロキシをサポートしています。これにより、kube-apiserver のクライアントは、Kubelet のエンドポイントにアクセスして、ポッドへの接続を確立したり、コンテナログを取得したりすることができます。Kubernetes はすでにノードのプロキシアドレスを検証していますが、kube-apiserver のバグにより、この検証をバイパスすることが可能でした。この検証をバイパスすると、API サーバーのプライベートネットワークへのノード宛ての認証済みリクエストが可能になる場合があります。
    (CVE-2022-3294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168283	Oracle Linux 8: kubernetes (ELSA-2022-10036)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2023/3/21	high
168276	Oracle Linux 7: kubernetes (ELSA-2022-10033)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2023/3/21	high
168278	Oracle Linux 7: kubernetes (ELSA-2022-10035)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2023/3/21	high
168277	Oracle Linux 8: kubernetes (ELSA-2022-10034)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2023/3/21	high
169038	Fedora 35 : kubernetes (2022-2004702d98)	Nessus	Fedora Local Security Checks	2022/12/22	2023/3/9	high
176412	SUSE SLES15 セキュリティ更新プログラム: kubernetes1.23 (SUSE-SU-2023:2292-1)	Nessus	SuSE Local Security Checks	2023/5/26	2023/7/14	high

検出

プラグインの検索

high

high

high

high

high

high