p PatchFirst

CVE-2023-3893

CVE-2023-3893 · Kubernetes - csi-proxy - Insufficient input sanitization leads to privilege escalation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.

CVSS 8.8 · Высокий · EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • csi-proxy

    Версии
    • v2.0.0-alpha.0: Затронуто
    • ≥ 0, ≤ v1.1.2: Затронуто (semver)
    • v2.0.0-alpha.1: Не затронуто
    • v1.1.3: Не затронуто

    Обновитесь до v1.1.3; Обновитесь до v2.0.0-alpha.1

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

Первоисточники

Проверьте свой сервер →