阿里云漏洞库

中危 Red Hat OpenShift 身份认证绕过漏洞(CVE-2023-1260)

CVE编号

CVE-2023-1260

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-04-04

漏洞描述

在 kube-apiserver 中发现了身份验证绕过漏洞。此问题可能允许已获得权限的远程、经过身份验证的攻击者“更新、修补”“pods/ephemeralcontainers”子资源，超出默认值。然后他们需要创建一个新的 pod 或修补他们已经有权访问的 pod。这可能允许规避 SCC 准入限制，从而获得对特权 pod 的控制。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://access.redhat.com/errata/RHSA-2023:3976
https://access.redhat.com/errata/RHSA-2023:4093
https://access.redhat.com/errata/RHSA-2023:4312
https://access.redhat.com/errata/RHSA-2023:4898
https://access.redhat.com/errata/RHSA-2023:5008
https://access.redhat.com/security/cve/CVE-2023-1260
https://bugzilla.redhat.com/show_bug.cgi?id=2176267
https://github.com/advisories/GHSA-92hx-3mh6-hc49
https://security.netapp.com/advisory/ntap-20231020-0010/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	kubernetes	kube-apiserver	-	-
	运行在以下环境
	应用	redhat	openshift_container_platform	4.10	-
	运行在以下环境
	应用	redhat	openshift_container_platform	4.11	-
	运行在以下环境
	应用	redhat	openshift_container_platform	4.12	-
	运行在以下环境
	应用	redhat	openshift_container_platform	4.13	-

攻击路径

远程
攻击复杂度

复杂
权限要求

普通权限
影响范围

全局影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-288	使用候选路径或通道进行的认证绕过
NVD-CWE-Other