CVE-2021-32001— SUSE Rancher K3s 安全漏洞
Possible ATT&CK Techniques 1AI
T1552.004 · Private Keys新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-32001の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
K3s/RKE2 bootstrap data is encrypted with empty string if user does not supply a token
ソース: CVE Program / CVE List V5
脆弱性説明
K3s in SUSE Rancher allows any user with direct access to the datastore, or a copy of a datastore backup, to extract the cluster's confidential keying material (cluster certificate authority private keys, secrets encryption configuration passphrase, etc.) and decrypt it, without having to know the token value. This issue affects: SUSE Rancher K3s version v1.19.12+k3s1, v1.20.8+k3s1, v1.21.2+k3s1 and prior versions; RKE2 version v1.19.12+rke2r1, v1.20.8+rke2r1, v1.21.2+rke2r1 and prior versions.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
敏感数据加密缺失
ソース: CVE Program / CVE List V5
脆弱性タイトル
SUSE Rancher K3s 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SUSE Rancher K3s是德国SUSE公司的个 CNCF 沙箱项目，提供轻量级但功能强大的认证 Kubernetes 发行版。 SUSE Rancher K3s存在安全漏洞，该漏洞允许任何用户直接访问数据存储，或数据存储备份的副本，以提取集群的机密密钥材料(集群证书颁发机构私钥、秘密加密配置密码短语等)并解密，不需要知道令牌的值。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-32001の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-32001のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-32001 厂商安全公告 (1)
IV. 関連脆弱性
同じ製品: Rancher
- CVE-2026-44945
Cross-Cluster Impersonation Confused-Deputy Privilege Escala - CVE-2026-55997
Long-lived Rancher registration token exposed in plaintext - CVE-2026-55998
Cluster Existence Oracle via Unauthenticated Import Endpoint - CVE-2026-59675
Rancher Audit-Log Middleware Unauthenticated Memory Exhausti - CVE-2026-55996
Unauthenticated Denial-of-Service via TLS SAN Stuffing in Ra
同じベンダー: SUSE
- CVE-2026-44945
Cross-Cluster Impersonation Confused-Deputy Privilege Escala - CVE-2026-25703
Potential information leakage from manager /network/graph AP - CVE-2026-55998
Cluster Existence Oracle via Unauthenticated Import Endpoint - CVE-2026-59675
Rancher Audit-Log Middleware Unauthenticated Memory Exhausti - CVE-2026-55996
Unauthenticated Denial-of-Service via TLS SAN Stuffing in Ra
同じ弱点: CWE-311
- CVE-2026-19891
TRENDnet TEW-WLC100 IKE Phase 1 Aggressive Mode racoon.conf - CVE-2026-20157
Cisco RoomOS Security Hardening Release - Missing Encryption - CVE-2026-54784
CoreWCF: SPNEGO SecurityContextToken proof key wrapped witho - CVE-2026-55568
Guzzle: Silent HTTPS-Proxy Downgrade to Cleartext - CVE-2026-34486
Apache Tomcat: Fix for CVE-2026-29146 allowed bypass of Encr
V. CVE-2021-32001へのコメント
まだコメントはありません