远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-10034 公告中提及的多个漏洞的影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：kubernetes (ELSA-2022-10034)

high Nessus 插件 ID 168277

版本 1.2