p PatchFirst

CVE-2023-3676

CVE-2023-3676 · Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.

CVSS 8.8 · Hoch · EPSS 13,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • kubernetes

    Softwareversionen
    • v1.28.0: Betroffen
    • ≥ v1.27.0, ≤ v1.27.4: Betroffen (semver)
    • ≥ v1.26.0, ≤ v1.26.7: Betroffen (semver)
    • ≥ v1.25.0, ≤ v1.25.12: Betroffen (semver)
    • v1.28.1: Nicht betroffen
    • v1.27.5: Nicht betroffen
    • v1.26.8: Nicht betroffen
    • v1.25.13: Nicht betroffen
    • v1.24.17: Nicht betroffen
    • ≥ 0, ≤ v1.24.16: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • kubernetes Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →