p PatchFirst

CVE-2019-11254

CVE-2019-11254 · Kubernetes API Server denial of service vulnerability from malicious YAML payloads

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Kubernetes API Server component in versions 1.1-1.14, and versions prior to 1.15.10, 1.16.7 and 1.17.3 allows an authorized user who sends malicious YAML payloads to cause the kube-apiserver to consume excessive CPU cycles while parsing YAML.

CVSS 6.5 · Средний · EPSS 3,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • prior to 1.15.10: Затронуто
    • prior to 1.16.7: Затронуто
    • prior to 1.17.3: Затронуто
    • 1.1: Затронуто
    • 1.2: Затронуто
    • 1.3: Затронуто
    • 1.4: Затронуто
    • 1.5: Затронуто
    • 1.6: Затронуто
    • 1.7: Затронуто
    • 1.8: Затронуто
    • 1.9: Затронуто
    • 1.10: Затронуто
    • 1.11: Затронуто
    • 1.12: Затронуто
    • 1.13: Затронуто
    • 1.14: Затронуто

    Нет опубликованного исправления

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

Первоисточники

Проверьте свой сервер →