CVE-2024-12401
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W pakiecie cert-manager odkryto podatność, która pozwala atakującemu na modyfikację danych PEM odczytywanych przez cert-manager (np. w zasobie Secret). Atakujący może w ten sposób spowodować znaczne zużycie CPU w podzie kontrolera cert-manager, prowadząc do skutecznej odmowy usługi (DoS) dla cert-manager w klastrze.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na cert-manager, co może zakłócić zarządzanie certyfikatami w klastrze Kubernetes i wpłynąć na dostępność usług zależnych od certyfikatów.
Rekomendacja
Zaleca się ograniczenie dostępu do zasobów Secret oraz innych źródeł danych PEM odczytywanych przez cert-manager, a także monitorowanie zużycia CPU w podzie kontrolera w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the cert-manager package. This flaw allows an attacker who can modify PEM data that the cert-manager reads, for example, in a Secret resource, to use large amounts of CPU in the cert-manager controller pod to effectively create a denial-of-service (DoS) vector for the cert-manager in the cluster.