Yuval Avrahami

**Name of the Vulnerable Software and Affected Versions** Microsoft ACI Confidential Containers (affected versions not specified) **Description** A privilege escalation issue exists in Microsoft Azure Confidential Computing containers. This allows for unauthorized access and control within the container environment. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Azure Compute Gallery (versões afetadas não especificadas) **Descrição** Uma expressão regular permissiva no Azure Compute Gallery pode permitir que um atacante autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure Compute Gallery (versões afetadas não especificadas) Microsoft ACI Confidential Containers (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de injeção de comando no Azure Compute Gallery que poderia permitir que um atacante autorizado localmente eleve privilégios. A vulnerabilidade decorre da neutralização inadequada de elementos especiais utilizados em um comando. Uma vulnerabilidade relacionada no Microsoft ACI Confidential Containers envolve uma falha na sanitização de dados no nível de gerenciamento, possibilitando que um atacante eleve privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Azure Kubernetes Service Confidential Container (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de controle de acesso na implantação e no gerenciamento de contêineres confidenciais no Azure Kubernetes Service, o que pode ser explorado por um invasor remoto para elevar seus privilégios. Isso poderia permitir que invasores não autenticados obtivessem controle total dos clusters do Azure Kubernetes, incluindo o roubo de credenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Azure Kubernetes Service (versões afetadas não especificadas) **Descrição** O problema está relacionado a controles de acesso insuficientes na implantação e no gerenciamento de contêineres confidenciais no Azure Kubernetes Service. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Azure Kubernetes Service Confidential Containers (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no software de implantação e gerenciamento do Azure Kubernetes Service Confidential Containers. Isso pode ser explorado por um invasor remoto para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Azure Kubernetes Service Confidential Container (versões afetadas não especificadas) **Descrição** O problema está relacionado a controles de acesso insuficientes na implantação e no gerenciamento de contêineres confidenciais no Microsoft Azure Kubernetes Service. Isso pode permitir que um invasor remoto eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kubernetes (versões afetadas não especificadas) **Descrição** Um bug no servidor da API do Kubernetes permite contornar a validação dos endereços de proxy dos nós. Isso poderia permitir que um invasor enviasse solicitações autenticadas para a rede privada do servidor da API, potencialmente concedendo acesso a pontos de extremidade seguros na rede do plano de controle. Os clusters do Kubernetes só são afetados se um usuário não confiável puder modificar objetos Node e enviar solicitações de proxy para eles. O problema está relacionado ao recurso de proxy de nós, que permite que clientes acessem pontos de extremidade do Kubelet, estabeleçam conexões com Pods e recuperem logs de contêineres. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 3.22.1 e anteriores do Calico Versões 3.12.0 e anteriores do Calico Enterprise **Descrição** O problema está relacionado à validação insuficiente no recurso de IP flutuante, o que pode permitir que um invasor com privilégios defina uma anotação de IP flutuante em um pod, mesmo que o recurso não esteja habilitado. Isso poderia permitir que o invasor interceptasse e redirecionasse o tráfego para seu pod comprometido. **Recomendações** Para as versões 3.22.1 e anteriores do Calico, considere desativar o recurso de IP flutuante até que uma correção esteja disponível. Para as versões 3.12.0 e anteriores do Calico Enterprise, restrinja o acesso à anotação de IP flutuante para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Kubernetes 1.1.0 a 1.16.10 Versões do Kubernetes 1.17.0 a 1.17.6 Versões do Kubernetes 1.18.0 a 1.18.3 **Descrição** Uma falha de segurança nos componentes Kubelet e kube-proxy permite que hosts adjacentes acessem serviços TCP e UDP vinculados a 127.0.0.1 em execução no nó ou no namespace de rede do nó. Isso significa que serviços considerados acessíveis apenas por outros processos no mesmo host podem ser acessados por outros hosts na mesma LAN ou por contêineres no mesmo nó. Por exemplo, um serviço TCP em execução em um nó e escutando em 127.0.0.1:1234 poderia ser potencialmente acessível por outros hosts ou contêineres, representando um risco se o serviço não exigir autenticação adicional. Serviços exclusivamente IPv6 no localhost não são afetados por esta vulnerabilidade. **Recomendações** Para as versões 1.1.0 a 1.16.10, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 1.17.0 a 1.17.6, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 1.18.0 a 1.18.3, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere implementar autenticação adicional para serviços vinculados a 127.0.0.1 para impedir o acesso não autorizado.

**Nome do software vulnerável e versões afetadas** Versões do QEMU >= v5.0 **Descrição** Foi encontrada uma falha potencial de negação de serviço na implementação do daemon do sistema de arquivos compartilhado virtio-fs. Esse problema ocorre quando um convidado abre o número máximo de descritores de arquivo no diretório compartilhado, permitindo que um usuário ou processo convidado cause uma negação de serviço no host. O virtio-fs foi projetado para compartilhar um diretório do sistema de arquivos do host com um convidado por meio de um dispositivo virtio-fs. **Recomendações** Para versões do QEMU >= v5.0, considere restringir o número de descritores de arquivo que podem ser abertos por um convidado no diretório compartilhado para evitar uma negação de serviço. Como solução temporária, limitar o acesso ao diretório compartilhado ou implementar limites de recursos para usuários/processos convidados pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cloud Foundry UAA versions prior to 73.4.0 **Description** The issue allows a malicious client with the `clients.write` authority or scope to bypass restrictions and create clients with arbitrary scopes that the creator does not possess. This can lead to privilege escalation. **Recommendations** For Cloud Foundry UAA versions prior to 73.4.0, update to version 73.4.0 or later to resolve the issue. As a temporary workaround, consider restricting the `clients.write` authority or scope to minimize the risk of exploitation. Restrict access to client creation via `clients.write` to prevent malicious clients from bypassing restrictions.

**Name of the Vulnerable Software and Affected Versions** Cloud Foundry UAA versions prior to 73.3.0 **Description** The issue concerns improper escaping in certain endpoints, allowing an authenticated malicious user with basic read privileges for one identity zone to extend those privileges to all other identity zones. This enables the malicious user to obtain private information on users, clients, and groups in all other identity zones. **Recommendations** For versions prior to 73.3.0, update to version 73.3.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the vulnerable endpoints to minimize the risk of exploitation. Additionally, limit the privileges of users with basic read access to prevent them from extending their access to other identity zones.