CVE-2023-54356
Publiée le 2026-09-01 · Dernière modification le 2026-10-08
Les versions 1.9.4 et antérieures de Kyverno utilisent un chiffrement 3DES obsolète sur leurs points de terminaison TLS, ce qui les rend vulnérables à l'attaque Sweet32. Un attaquant distant pourrait potentiellement récupérer de petites quantités de données en clair, bien que cela nécessite la surveillance d'une connexion très longue transportant des volumes de trafic massifs. Aucune authentification ni interaction de l'utilisateur n'est nécessaire pour tenter l'exploitation, mais la difficulté pratique de capturer suffisamment de données en fait un risque à faible probabilité pour la plupart des utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kyverno versions 1.9.4 and earlier support insecure 3DES cipher suites (TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA and TLS_RSA_WITH_3DES_EDE_CBC_SHA) on their TLS endpoints. These 64-bit block ciphers are vulnerable to the Sweet32 attack (CVE-2016-2183), which, over very long-lived TLS connections carrying large volumes of traffic, could allow an attacker to recover small amounts of plaintext. The issue is fixed in Kyverno 1.9.5 and 1.10.0.