CVE-2021-25737
CVE-2021-25737 · Holes in EndpointSlice Validation Enable Host Network Hijack
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A security issue was discovered in Kubernetes where a user may be able to redirect pod traffic to private networks on a Node. Kubernetes already prevents creation of Endpoint IPs in the localhost or link-local range, but the same validation was not performed on EndpointSlice IPs.
CVSS 2.7 · Baja · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ unspecified, ≤ 1.18.18: Afectada (custom)
- ≥ unspecified, ≤ 1.19.10: Afectada (custom)
- ≥ unspecified, ≤ 1.20.6: Afectada (custom)
- ≥ unspecified, ≤ 1.21.0: Afectada (custom)
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1