Nutzer sollten umgehend auf die neuesten, sicheren Versionen von Fleet aktualisieren.
Hoechster CVSS-Basiswert 9.1+16
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Fleet: Mehrere Schwachstellen
Mehrere Schwachstellen in Fleet, einer GitOps-Plattform für Kubernetes-Cluster, ermöglichen authentifizierten Angreifern das Umgehen von Sicherheitsvorkehrungen, die Erhöhung von Berechtigungen und Datenmanipulation. Betroffen sind verschiedene Open Source Fleet-Versionen auf Linux- und UNIX-Plattformen. Nutzer sollten umgehend auf die neuesten, sicheren Versionen aktualisieren.
SecBoard-Einordnung
Die Schwachstellen ermöglichen authentifizierten Angreifern die Umgehung von Sicherheitsvorkehrungen, die Erhöhung von Berechtigungen und die Manipulation von Daten, was die Integrität und Vertraulichkeit von Kubernetes-Umgebungen gefährdet.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte vollständige Kontrolle über die verwalteten Kubernetes-Cluster erlangen, sensible Daten manipulieren oder einen Denial-of-Service verursachen.
Key Facts
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- meissner@suse.de
- CVSS
- 7.9 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- meissner@suse.de
Betroffen
Organisationen, die Fleet, eine GitOps-Plattform für Kubernetes-Cluster, auf Linux- und UNIX-Plattformen einsetzen.
Prüfen
3- ▸Überprüfen Sie die installierte Fleet-Version und stellen Sie sicher, dass die neueste, gepatchte Version verwendet wird.
- ▸Überprüfen Sie die Zugriffsprotokolle von Fleet auf ungewöhnliche Aktivitäten oder Berechtigungsänderungen.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass die Authentifizierungsmechanismen für Fleet robust sind und nur autorisierte Benutzer Zugriff haben.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
- ▸Details zu den genauen betroffenen Fleet-Versionen sind nicht spezifiziert in dem Artikel.
- ▸Die Art der Authentifizierung, die für den Angriff erforderlich ist, ist nicht näher beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Kubernetes extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Erhöhung von Berechtigungen“
„Datenmanipulation“
„Umgehen von Sicherheitsvorkehrungen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile