VDB

CVE-2024-9594

CVE-2024-9594 PUBLISHED

Es besteht eine Schwachstelle in Kubernetes. Dieser Fehler existiert wegen der Standard-Anmeldeinformationen, die während des Image-Erstellungsprozesses in den Nutanix-, OVA-, QEMU- oder Raw-Anbietern aktiviert sind. Obwohl die Anmeldeinformationen am Ende des Image-Erstellungsprozesses deaktiviert werden, kann ein Angreifer aus einem benachbarten Netzwerk diese Schwachstelle ausnutzen, um Root-Zugriff auf Knoten zu erlangen, wenn über das Image Builder-Projekt erstellte Images virtueller Maschinen verwendet werden.

EPSS 2.65% · 86.0th percentile

Risk Scores

EPSS Score
2.65%
86.0th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Kubernetes Image Builder <0.1.38

Timeline

  • Jan 21, 1970 Fix PR Merged
  • Oct 14, 2024 CVE Published
  • Oct 16, 2024 EPSS Score
  • Oct 16, 2024 Coalition ESS Score
  • Oct 16, 2024 CVE Updated
  • Oct 17, 2024 PoC Published
  • Oct 17, 2024 PoC Published
  • Oct 24, 2024 PoC Published
  • Nov 4, 2024 EPSS Score
  • Nov 8, 2024 Coalition ESS Score
  • Dec 12, 2024 EPSS Score
  • Dec 30, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›