CVE-2020-8552
CVE-2020-8552 · Kubernetes API server denial of service
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Kubernetes API server component in versions prior to 1.15.9, 1.16.0-1.16.6, and 1.17.0-1.17.2 has been found to be vulnerable to a denial of service attack via successful API requests.
CVSS 5.3 · Mittel · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ unspecified, < v1.17.3: Betroffen (custom)
- ≥ unspecified, < v1.16.7: Betroffen (custom)
- ≥ unspecified, < v1.15.10: Betroffen (custom)
Auf v1.17.3 aktualisieren
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
Originalquellen
- https://groups.google.com/forum/#%21topic/kubernetes-security-announce/2UOlsba2g0s
- https://github.com/kubernetes/kubernetes/issues/89378
- https://security.netapp.com/advisory/ntap-20200413-0003/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3SOCLOPTSYABTE4CLTSPDIFE6ZZZR4LX/
- https://nvd.nist.gov/vuln/detail/CVE-2020-8552