CVE-2024-21376

Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.

Ryzyko zdalnego przejęcia kontroli nad kontenerem i potencjalnie całym klastrem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla usługi Azure Kubernetes Service. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.