p PatchFirst

CVE-2023-3893

CVE-2023-3893 · Kubernetes - csi-proxy - Insufficient input sanitization leads to privilege escalation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.

CVSS 8.8 · Hoch · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • csi-proxy

    Softwareversionen
    • v2.0.0-alpha.0: Betroffen
    • ≥ 0, ≤ v1.1.2: Betroffen (semver)
    • v2.0.0-alpha.1: Nicht betroffen
    • v1.1.3: Nicht betroffen

    Keine Korrektur veröffentlicht

  • kubernetes Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →