CVE-2021-25737
CVE-2021-25737 · Holes in EndpointSlice Validation Enable Host Network Hijack
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A security issue was discovered in Kubernetes where a user may be able to redirect pod traffic to private networks on a Node. Kubernetes already prevents creation of Endpoint IPs in the localhost or link-local range, but the same validation was not performed on EndpointSlice IPs.
CVSS 2.7 · Niedrig · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ unspecified, ≤ 1.18.18: Betroffen (custom)
- ≥ unspecified, ≤ 1.19.10: Betroffen (custom)
- ≥ unspecified, ≤ 1.20.6: Betroffen (custom)
- ≥ unspecified, ≤ 1.21.0: Betroffen (custom)
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren