CVE-2020-8559
CVE-2020-8559 · Privilege escalation from compromised node to cluster
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Kubernetes kube-apiserver in versions v1.6-v1.15, and versions prior to v1.16.13, v1.17.9 and v1.18.6 are vulnerable to an unvalidated redirect on proxied upgrade requests that could allow an attacker to escalate privileges from a node compromise to a full cluster compromise.
CVSS 6.4 · Средний · EPSS 6,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- 1.6: Затронуто
- 1.7: Затронуто
- 1.8: Затронуто
- 1.9: Затронуто
- 1.10: Затронуто
- 1.11: Затронуто
- 1.12: Затронуто
- 1.13: Затронуто
- 1.14: Затронуто
- 1.15: Затронуто
- ≥ 1.16, ≤ 1.16.12: Затронуто (custom)
- ≥ 1.17, ≤ 1.17.8: Затронуто (custom)
- ≥ 1.18, ≤ 1.18.5: Затронуто (custom)
Нет опубликованного исправления
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.5-1
Обновитесь до 1.18.5-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.5-1
Обновитесь до 1.18.5-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.5-1
Обновитесь до 1.18.5-1