Vulnérabilité critique dans Kubernetes

Titre	Vulnérabilité critique dans Kubernetes
Numéro de Référence	Numéro de Référence 51042011/24
Date de publication	Date de publication 21 novembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Kubernetes kubelet version v1.30.x antérieure à v1.30.3
Kubernetes kubelet version v1.29.x antérieure à v1.29.7
Kubernetes kubelet version v1.28.x antérieure à v1.28.12
master/v1.31.x antérieure à master/v1.31.0

Identificateurs externes:

CVE-2024-10220

Bilan de la vulnérabilité:

Kubernetes annonce la correction d’une vulnérabilité critique affectant Kubernetes. L’exploitation de cette faille peut permettre à un attaquant d’exécuter des commandes arbitraires à distance.

Solution:

Veuillez se référer au bulletin de sécurité Kubernetes du 20 Novembre 2024 pour plus d’infirmation.

Risque:

Exécution de commande arbitraire à distance

Référence:

Bulletin de sécurité Kubernetes du 20 Novembre 2024:

Brochure:

Vulnérabilité critique dans Kubernetes.pdf