p PatchFirst

CVE-2020-8555

CVE-2020-8555 · Kubernetes kube-controller-manager SSRF

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Kubernetes kube-controller-manager in versions v1.0-1.14, versions prior to v1.15.12, v1.16.9, v1.17.5, and version v1.18.0 are vulnerable to a Server Side Request Forgery (SSRF) that allows certain authorized users to leak up to 500 bytes of arbitrary information from unprotected endpoints within the master's host network (such as link-local or loopback services).

CVSS 6.3 · Mittel · EPSS 3,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • kubernetes

    Softwareversionen
    • 1.18.0: Betroffen
    • 1.1: Betroffen
    • 1.2: Betroffen
    • 1.3: Betroffen
    • 1.4: Betroffen
    • 1.5: Betroffen
    • 1.6: Betroffen
    • 1.7: Betroffen
    • 1.8: Betroffen
    • 1.9: Betroffen
    • 1.10: Betroffen
    • 1.11: Betroffen
    • 1.12: Betroffen
    • 1.13: Betroffen
    • 1.14: Betroffen
    • ≥ 1.15, < 1.15.12: Betroffen (custom)
    • ≥ 1.16, < 1.16.9: Betroffen (custom)
    • ≥ 1.17, < 1.17.5: Betroffen (custom)

    Auf 1.15.12 aktualisieren; Auf 1.16.9 aktualisieren; Auf 1.17.5 aktualisieren

  • kubernetes Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.2-1

    Auf 1.18.2-1 aktualisieren

  • kubernetes Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.2-1

    Auf 1.18.2-1 aktualisieren

  • kubernetes Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.2-1

    Auf 1.18.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →