CVE-2023-0296 in OpenShift
Resumen
por MITRE • 2023-01-18
Se informó del ataque de cumpleaños contra la falla de cifrado de bloques de 64 bits (CVE-2016-2183) para el puerto de controles de estado (9979) en el componente etcd grpc-proxy. Aunque el CVE-2016-2183 se corrigió en los componentes de etcd, para permitir comprobaciones periódicas de estado de kubelet, fue necesario abrir un nuevo puerto (9979) en etcd grpc-proxy, por lo que este puerto podría considerarse todavía vulnerables al mismo tipo de vulnerabilidad. Las comprobaciones de estado en etcd grpc-proxy no contienen datos confidenciales (solo datos de métricas), por lo que el impacto potencial relacionado con esta vulnerabilidad es mínimo. Se asignó el CVE-2023-0296 a este problema para rastrear la solución permanente en el componente etcd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.