p PatchFirst

CVE-2019-1002100

CVE-2019-1002100

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In all Kubernetes versions prior to v1.11.8, v1.12.6, and v1.13.4, users that are authorized to make patch requests to the Kubernetes API Server can send a specially crafted patch of type "json-patch" (e.g. `kubectl patch --type json` or `"Content-Type: application/json-patch+json"`) that consumes excessive resources while processing, causing a Denial of Service on the API Server.

CVSS 6.5 · Средний · EPSS 16,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • v1.0.x: Затронуто
    • v1.1.x: Затронуто
    • v1.2.x: Затронуто
    • v1.3.x: Затронуто
    • v1.4.x: Затронуто
    • v1.5.x: Затронуто
    • v1.6.x: Затронуто
    • v1.7.x: Затронуто
    • v1.8.x: Затронуто
    • v1.9.x: Затронуто
    • v1.10.x: Затронуто
    • ≥ unspecified, < v1.11.8: Затронуто (custom)
    • ≥ unspecified, < v1.12.6: Затронуто (custom)
    • ≥ unspecified, < v1.13.4: Затронуто (custom)

    Обновитесь до v1.11.8

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

Первоисточники

Проверьте свой сервер →