The version of kubernetes installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-5528 advisory.

  - A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on     Windows nodes May be able to escalate to admin privileges on those nodes. Kubernetes clusters are only     affected if they are using an in-tree storage plugin for Windows nodes. (CVE-2023-5528)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-fbdb7e13df のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-39ecb65aaf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6ad09ef90b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-fbdb7e13df advisory.

    Resolves CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege     escalation on Windows nodes. Additional bug and regression fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202405-31 中所述漏洞的影响（Kubelet：特权提升）

  - 在 Kubernetes 中发现一个安全问题，可在 Windows 节点上创建 pod 和持久性卷的用户可能会升级为这些节点上的管理员权限。Kubernetes 群集仅在针对 Windows 节点使用树内存储插件时才受到影响。(CVE-2023-5528)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-6ad09ef90b advisory.

    Resolves CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege     escalation on Windows nodes.

    Upstream change log at:
    https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#changelog-since-v12515

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202405-31 (Kubelet: Privilege Escalation)

  - A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on     Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only     affected if they are using an in-tree storage plugin for Windows nodes. (CVE-2023-5528)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202405-31 中所述的弱點影響 (Kubelet：權限提升)

  - 在 Kubernetes 中發現一個安全性問題：可在 Windows 節點上建立 pod 和持續磁碟區的使用者可在這些節點上提升至系統管理員權限。只有在針對 Windows 節點使用內部樹狀儲存外掛程式時，Kubernetes 叢集才會受到影響。(CVE-2023-5528)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-39ecb65aaf advisory.

    Resolves CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege     escalation on Windows nodes. Additional bug and regression fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0867 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-3676:
    A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on     Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only     affected if they are using an in-tree storage plugin for Windows nodes.

    CVE-2023-5528:
    A security issue was discovered in Kubernetes where a user      that can create pods on Windows nodes may be able to escalate to admin     privileges on those nodes. Kubernetes clusters are only affected if they      include Windows nodes.


    CVE-2022-3162:
    Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom     resources of a different type in the same API group without authorization. Clusters are impacted by this     vulnerability if all of the following are true: 1. There are 2+ CustomResourceDefinitions sharing the same     API group 2. Users have cluster-wide list or watch authorization on one of those custom resources. 3. The     same users are not authorized to read another custom resource in the same API group.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201557	CBL Mariner 2.0 Security Update: kubernetes (CVE-2023-5528)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
186323	Fedora 39 : kubernetes (2023-fbdb7e13df)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
186322	Fedora 38 : kubernetes (2023-39ecb65aaf)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
186249	Fedora 37 : kubernetes (2023-6ad09ef90b)	Nessus	Fedora Local Security Checks	2023/11/24	2024/11/14	high
186323	Fedora 39 : kubernetes (2023-fbdb7e13df)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
196891	GLSA-202405-31：Kubelet：特权提升	Nessus	Gentoo Local Security Checks	2024/5/12	2024/5/12	high
186249	Fedora 37 : kubernetes (2023-6ad09ef90b)	Nessus	Fedora Local Security Checks	2023/11/24	2024/11/14	high
196891	GLSA-202405-31 : Kubelet: Privilege Escalation	Nessus	Gentoo Local Security Checks	2024/5/12	2024/5/12	high
196891	GLSA-202405-31：Kubelet：權限提升	Nessus	Gentoo Local Security Checks	2024/5/12	2024/5/12	high
186322	Fedora 38 : kubernetes (2023-39ecb65aaf)	Nessus	Fedora Local Security Checks	2023/11/27	2024/11/14	high
238979	TencentOS Server 4: kubernetes (TSSA-2024:0867)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high