CVE-2024-5042
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W projekcie Submariner stwierdzono nadmiarowe uprawnienia kontroli dostępu opartej na rolach. Uprzywilejowany atakujący może uruchomić złośliwy kontener na węźle, co umożliwia kradzież tokenów kont usługowych i dalsze kompromitowanie innych węzłów oraz całego klastra.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień w klastrze Kubernetes, potencjalne przejęcie kontroli nad wieloma węzłami oraz naruszenie bezpieczeństwa całego środowiska kontenerowego.
Rekomendacja
Należy niezwłocznie zaktualizować Submariner do wersji, w której usunięto zbędne uprawnienia RBAC, oraz przejrzeć i ograniczyć uprawnienia przypisane do kont usługowych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Submariner project. Due to unnecessary role-based access control permissions, a privileged attacker can run a malicious container on a node that may allow them to steal service account tokens and further compromise other nodes and potentially the entire cluster.