CVE-2023-3955
CVE-2023-3955 · Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.
CVSS 8.8 · Высокий · EPSS 4,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- v1.28.0: Затронуто
- ≥ v1.27.0, ≤ v1.27.4: Затронуто (semver)
- ≥ v1.26.0, ≤ v1.26.7: Затронуто (semver)
- ≥ v1.25.0, ≤ v1.25.12: Затронуто (semver)
- v1.28.1: Не затронуто
- v1.27.5: Не затронуто
- v1.26.8: Не затронуто
- v1.25.13: Не затронуто
- v1.24.17: Не затронуто
- ≥ 0, ≤ v1.24.16: Затронуто (semver)
Обновитесь до v1.24.17; Обновитесь до v1.25.13; Обновитесь до v1.26.8; Обновитесь до v1.27.5; Обновитесь до v1.28.1
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1