PT-2021-12705
CVE-2020-8029
·
Publicado
2021-02-11
·
Atualizado
2021-02-19
Descrição por
CVSS 3.1
4.0
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do SUSE CaaS Platform 4.5 skuba anteriores à versão que inclui https://github.com/SUSE/skuba/pull/1416
Descrição:
O problema está relacionado a uma vulnerabilidade de atribuição incorreta de permissões para recursos críticos no skuba, permitindo que invasores locais obtenham acesso à chave do kublet. Essa vulnerabilidade pode ser explorada por invasores locais.
Recomendações:
Para as versões do SUSE CaaS Platform 4.5 skuba anteriores à versão que inclui https://github.com/SUSE/skuba/pull/1416, atualize para uma versão que inclua as alterações de https://github.com/SUSE/skuba/pull/1416 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾