CVE-2023-5408 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift. Dieser Fehler besteht im Node Restriction Admission Plugin des Kubernetes Api Servers aufgrund einer unsachgemäßen Privilegienverwaltung. Dadurch können Arbeitslasten von Control Plane- und etcd-Knoten auf einen anderen Worker Node umgeleitet werden, wodurch höhere Privilegien auf dem Cluster erlangt werden. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern.

EPSS 0.51% · 66.2th percentile

Risk Scores

EPSS Score
0.51%
66.2th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift Container Platform < 4.14.0
Red HatRed Hat OpenShift Container Platform < 4.12.43
Red HatRed Hat OpenShift

Timeline

References

Open in Interactive Console →