CVE-2024-5042
Vulnérabilité moyenne
CVSS 6.6 · Moyenne
EPSS 0.5%
•Versions : <0.17.2, 1774541518, 1774541614, v4.16.0-19, 1774542075, 1774541420, 1774541469, 0, 1774541880, 0.18.0-m0, <*, 1774541779, 1774541857, 1774541617, 0.16.0, 1774541633, 0.17.0, <0.15.5, 1774541919, 1774541259, <0.16.7, 1774541663, 1774540668, <0.14.9, 1774540992, 1774541345, 0.15.0, 1774542101, 1774541625, 1774542179, <0.18.0-rc0, 1774541448
Description
A flaw was found in the Submariner project. Due to unnecessary role-based access control permissions, a privileged attacker can run a malicious container on a node that may allow them to steal service account tokens and further compromise other nodes and potentially the entire cluster.
Gravité et risque d'exploitation
CVE-2024-5042 obtient un score CVSS de 6.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.1 % des CVE référencées.
Que faire ?
- Vérifiez si le produit concerné (versions <0.17.2, 1774541518, 1774541614, v4.16.0-19, 1774542075, 1774541420, 1774541469, 0, 1774541880, 0.18.0-m0, <*, 1774541779, 1774541857, 1774541617, 0.16.0, 1774541633, 0.17.0, <0.15.5, 1774541919, 1774541259, <0.16.7, 1774541663, 1774540668, <0.14.9, 1774540992, 1774541345, 0.15.0, 1774542101, 1774541625, 1774542179, <0.18.0-rc0, 1774541448) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.