CVE-2024-10220
gitRepo वॉल्यूम के माध्यम से मनमाना कमांड निष्पादन
- प्रकाशित
- 22 नव॰ 2024
- अद्यतन
- 25 नव॰ 2024
- सीएनए असाइन करना
- kubernetes
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Kubernetes kubelet घटक विशेष रूप से तैयार किए गए gitRepo वॉल्यूम के माध्यम से मनमाना कमांड निष्पादन की अनुमति देता है। यह समस्या kubelet को प्रभावित करती है: 1.28.11 तक, 1.29.0 से 1.29.6 तक, 1.30.0 से 1.30.2 तक।
स्रोत
CVE-2024-10220 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और संभावित शोषण तकनीकों को प्रदर्शित करता है।
CVE-2024-10220 POC
CVE-2024-10220 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण एवं मान्यता के लिए एक कार्यशील एक्सप्लॉइट स्क्रिप्ट प्रदान करता है।
- cve-2024-10220-testएक्सप्लॉइट
Kubernetes gitRepo वॉल्यूम भेद्यता (CVE-2024-10220) शोषण नियंत्रित HPC सुरक्षा अनुसंधान के लिए, Kubernetes नोड्स पर मनमाना कमांड निष्पादन प्रदर्शित करता है।
CVE-2024-10220 परीक्षण repo
CVE-2024-10220 Kubernetes के अप्रचलित gitRepo वॉल्यूम प्रकार में एक गंभीर खामी को उजागर करता है, जो हमलावरों को दुर्भावनापूर्ण .hooks स्क्रिप्ट के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है। लेख बताता है कि यह कंटेनर आइसोलेशन को कैसे भंग करता है, तथा एक्सप्लॉइट कोड, स्वचालन उदाहरण और शमन मार्गदर्शन प्रदान करता है।
CVE-2024-10220 के लिए एक्सप्लॉइट कार्यान्वयन जो Git में एक कमजोरी को लक्षित करता है। परीक्षण और शैक्षिक उद्देश्यों के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शेल स्क्रिप्ट प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।