Mobile-Menu

Unbefugter Zugriff auf die VMs möglich Kubernetes erstellt gefährdete VM-Images

Von Thomas Joos 1 min Lesedauer

In der Open-Source-Plattforme Kubernetes wurden zwei Sicherheitslücken entdeckt. Die Schwachstellen gefährden die Sicherheit von virtuellen Maschinen, die mit dem Kubernetes Image Builder erstellt wurden, erheblich.

Virtuelle Maschinen, die mit dem Kubernetes Image Builder erstellt wurden, sind derzeit über zwei kritische Sicherheitslücken angreifbar.(Bild: Dall-E / KI-generiert)
Virtuelle Maschinen, die mit dem Kubernetes Image Builder erstellt wurden, sind derzeit über zwei kritische Sicherheitslücken angreifbar.
(Bild: Dall-E / KI-generiert)

Kubernetes ist aktuell über die Schwachstellen CVE-2024-9486 und CVE-2024-9594 angreifbar. Betroffen sind virtuelle Maschinen, die mit dem Kubernetes Image Builder erstellt wurden, insbesondere in Kombination mit Proxmox, Nutanix, OVA, QEMU und Raw-Providern. Die Schwachstellen ermöglichen es Angreifern, unautorisiert auf VMs zuzugreifen.

VMs dieser Provider sind betroffen

Die kritische Schwachstelle CVE-2024-9486 betrifft ausschließlich VMs, die mit Proxmox-Images erstellt wurden. Hier können Angreifer ohne vorherige Authentifizierung über SSH auf die betroffenen Systeme zugreifen. Die Schwachstelle wird mit einem CVSS von 9.8 als „kritisch“ eingestuft.

CVE-2024-9594 betrifft VMs, die mit den Providern Nutanix, OVA, QEMU oder Raw erstellt wurden. Diese Schwachstelle wird als „mittel“ mit einem CVSS von 6.3 eingestuft. Hier sind die VMs anfällig, wenn ein Angreifer während des Image-Build-Prozesses Zugriff auf die VM erlangt und die Images manipuliert. Um die Sicherheitslücke zu beheben, müssen betroffene Images mit einer aktualisierten Version des Image Builders neu erstellt werden. Bis ein vollständiges Update durchgeführt wurde, empfiehlt es sich, das Benutzerkonto des Image Builders auf den betroffenen VMs zu deaktivieren.

(ID:50213889)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte