CVE-2020-8552
CVE-2020-8552 · Kubernetes API server denial of service
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Kubernetes API server component in versions prior to 1.15.9, 1.16.0-1.16.6, and 1.17.0-1.17.2 has been found to be vulnerable to a denial of service attack via successful API requests.
CVSS 5.3 · Media · EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ unspecified, < v1.17.3: Afectada (custom)
- ≥ unspecified, < v1.16.7: Afectada (custom)
- ≥ unspecified, < v1.15.10: Afectada (custom)
Actualiza a v1.15.10
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
Fuentes originales
- https://groups.google.com/forum/#%21topic/kubernetes-security-announce/2UOlsba2g0s
- https://github.com/kubernetes/kubernetes/issues/89378
- https://security.netapp.com/advisory/ntap-20200413-0003/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3SOCLOPTSYABTE4CLTSPDIFE6ZZZR4LX/
- https://nvd.nist.gov/vuln/detail/CVE-2020-8552