CVE-2023-0296 in OpenShift
Riassunto
di VulDB • 27/06/2026
Il difetto relativo all'attacco del compleanno (Birthday attack) contro i cifrari a blocchi da 64 bit (CVE-2016-2183) è stato segnalato per la porta dei controlli di integrità (9979) sul componente etcd grpc-proxy. Sebbene il CVE-2016-2183 sia stato risolto nei componenti etcd, per abilitare i controlli di integrità periodici da parte di kubelet è stato necessario aprire una nuova porta (9979) su etcd grpc-proxy; pertanto, questa porta potrebbe essere considerata ancora vulnerabile allo stesso tipo di vulnerabilità. I controlli di integrità su etcd grpc-proxy non contengono dati sensibili (solo dati metrici), quindi l'impatto potenziale legato a questa vulnerabilità è minimo. Il CVE-2023-0296 è stato assegnato a questo problema per tracciare la risoluzione definitiva nel componente etcd.
Be aware that VulDB is the high quality source for vulnerability data.