Uso de credenciales por defecto en Kubernetes
Fecha de publicación 18/10/2024
Identificador
INCIBE-2024-0523
Importancia
5 - Crítica
Recursos Afectados
- Kubernetes Image Builder, versiones 0.1.37 y anteriores;
- imágenes de máquinas virtuales creadas con la versión vulnerable de Kubernetes Image Builder.
Descripción
Se ha identificado una vulnerabilidad de severidad crítica que afecta a Kubernetes Image Builder, donde se habilitan las credenciales por defecto durante el proceso de creación de la imagen, lo que podría permitir obtener privilegios de root.
Solución
Actualizar Kubernetes Image Builder a las versiones 0.1.38 o posteriores.
Detalle
Un usuario no autorizado podría ser capaz de realizar una conexión SSH a un nodo de una máquina virtual que utiliza una imagen construida con el proyecto Kubernetes Image Builder, haciendo uso del entorno de virualización Proxmox como proveedor. Se ha asignado el identificador CVE-2024-9486 para esta vulnerabilidad.
Listado de referencias
