The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-39ecb65aaf advisory.

    Resolves CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege     escalation on Windows nodes. Additional bug and regression fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-fbdb7e13df advisory.

    Resolves CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege     escalation on Windows nodes. Additional bug and regression fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-fbdb7e13df のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of kubernetes installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-5528 advisory.

  - A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on     Windows nodes May be able to escalate to admin privileges on those nodes. Kubernetes clusters are only     affected if they are using an in-tree storage plugin for Windows nodes. (CVE-2023-5528)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-6ad09ef90b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-39ecb65aaf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202405-31 中所述漏洞的影响（Kubelet：特权提升）

  - 在 Kubernetes 中发现一个安全问题，可在 Windows 节点上创建 pod 和持久性卷的用户可能会升级为这些节点上的管理员权限。Kubernetes 群集仅在针对 Windows 节点使用树内存储插件时才受到影响。(CVE-2023-5528)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202405-31 中所述的弱點影響 (Kubelet：權限提升)

  - 在 Kubernetes 中發現一個安全性問題：可在 Windows 節點上建立 pod 和持續磁碟區的使用者可在這些節點上提升至系統管理員權限。只有在針對 Windows 節點使用內部樹狀儲存外掛程式時，Kubernetes 叢集才會受到影響。(CVE-2023-5528)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202405-31 (Kubelet: Privilege Escalation)

  - A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on     Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only     affected if they are using an in-tree storage plugin for Windows nodes. (CVE-2023-5528)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-6ad09ef90b advisory.

    Resolves CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege     escalation on Windows nodes.

    Upstream change log at:
    https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#changelog-since-v12515

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
186322	Fedora 38 : kubernetes (2023-39ecb65aaf)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
186323	Fedora 39 : kubernetes (2023-fbdb7e13df)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
186323	Fedora 39 : kubernetes (2023-fbdb7e13df)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
201557	CBL Mariner 2.0 Security Update: kubernetes (CVE-2023-5528)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
186249	Fedora 37 : kubernetes (2023-6ad09ef90b)	Nessus	Fedora Local Security Checks	2023/11/24	2024/11/14	high
186322	Fedora 38 : kubernetes (2023-39ecb65aaf)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
196891	GLSA-202405-31：Kubelet：特权提升	Nessus	Gentoo Local Security Checks	2024/5/12	2024/5/12	high
196891	GLSA-202405-31：Kubelet：權限提升	Nessus	Gentoo Local Security Checks	2024/5/12	2024/5/12	high
196891	GLSA-202405-31 : Kubelet: Privilege Escalation	Nessus	Gentoo Local Security Checks	2024/5/12	2024/5/12	high
186249	Fedora 37 : kubernetes (2023-6ad09ef90b)	Nessus	Fedora Local Security Checks	2023/11/24	2024/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high