CVE-2024-10220
उच्चप्रकाशित
gitRepo वॉल्यूम के माध्यम से मनमाना कमांड निष्पादन
- प्रकाशित
- 22 नव॰ 2024
- अद्यतन
- 25 नव॰ 2024
- सीएनए असाइन करना
- kubernetes
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
8.1/ 10उच्च
gitRepo वॉल्यूम के माध्यम से मनमाना कमांड निष्पादन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Kubernetes kubelet घटक विशेष रूप से तैयार किए गए gitRepo वॉल्यूम के माध्यम से मनमाना कमांड निष्पादन की अनुमति देता है। यह समस्या kubelet को प्रभावित करती है: 1.28.11 तक, 1.29.0 से 1.29.6 तक, 1.30.0 से 1.30.2 तक।
CVE-2024-10220 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और संभावित शोषण तकनीकों को प्रदर्शित करता है।
CVE-2024-10220 POC
CVE-2024-10220 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण एवं मान्यता के लिए एक कार्यशील एक्सप्लॉइट स्क्रिप्ट प्रदान करता है।
Kubernetes gitRepo वॉल्यूम भेद्यता (CVE-2024-10220) शोषण नियंत्रित HPC सुरक्षा अनुसंधान के लिए, Kubernetes नोड्स पर मनमाना कमांड निष्पादन प्रदर्शित करता है।
CVE-2024-10220 परीक्षण repo
CVE-2024-10220 Kubernetes के अप्रचलित gitRepo वॉल्यूम प्रकार में एक गंभीर खामी को उजागर करता है, जो हमलावरों को दुर्भावनापूर्ण .hooks स्क्रिप्ट के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है। लेख बताता है कि यह कंटेनर आइसोलेशन को कैसे भंग करता है, तथा एक्सप्लॉइट कोड, स्वचालन उदाहरण और शमन मार्गदर्शन प्रदान करता है।
CVE-2024-10220 के लिए एक्सप्लॉइट कार्यान्वयन जो Git में एक कमजोरी को लक्षित करता है। परीक्षण और शैक्षिक उद्देश्यों के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शेल स्क्रिप्ट प्रदान करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।