CVE-2019-3779
Vulnérabilité non évaluée dans Cloud Foundry Container Runtime (CFCR) (Cloud Foundry)
CVSS 0.0 · Non évaluée
EPSS 0.7%
Cloud Foundry•Cloud Foundry Container Runtime (CFCR)•Versions : <v0.29.0, All
Description
Cloud Foundry Container Runtime, versions prior to 0.29.0, deploys Kubernetes clusters utilize the same CA (Certificate Authority) to sign and trust certs for ETCD as used by the Kubernetes API. This could allow a user authenticated with a cluster to request a signed certificate leveraging the Kubernetes CSR capability to obtain a credential that could escalate privilege access to ETCD.
Gravité et risque d'exploitation
CVE-2019-3779 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 50.9 % des CVE référencées.
Que faire ?
- Vérifiez si Cloud Foundry Container Runtime (CFCR) (versions <v0.29.0, All) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.