ช่องโหว่ร้ายแรงใน Kubernetes Image Builder
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Kubernetes ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ที่สำคัญ หมายเลข CVE-2024-9486 ใน Kubernetes Image Builder ช่องโหว่ดังกล่าวมีคะแนน Common Vulnerability Scoring System (CVSSv3.1) อยู่ที่ 9.8
การใช้ประโยชน์จากช่องโหว่ดังกล่าวได้สำเร็จอาจทำให้ผู้โจมตีสามารถเข้าถึงเชลล์ที่ปลอดภัยโดยไม่ได้รับอนุญาตไปยังเครื่องเสมือนที่กำลังรันอิมเมจที่สร้างด้วยโปรเจ็กต์ Kubernetes Image Builder
ช่องโหว่ดังกล่าวส่งผลกระทบต่อผลิตภัณฑ์ต่อไปนี้
- สร้างอิมเมจ VM ด้วยผู้ให้บริการ Proxmox บน Image Builder version 0.1.37 หรือก่อนหน้า
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-133
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
