p PatchFirst

CVE-2020-8554

CVE-2020-8554 · Kubernetes man in the middle using LoadBalancer or ExternalIPs

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set the spec.externalIPs field, to intercept traffic to that IP address. Additionally, an attacker who is able to patch the status (which is considered a privileged operation and should not typically be granted to users) of a LoadBalancer service can set the status.loadBalancer.ingress.ip to similar effect.

CVSS 6.3 · Media · EPSS 9,3% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • kubernetes

    Versiones
    • ≥ 0: Afectada (semver)

    Sin corrección publicada

  • kubernetes Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.31.4+ds-1

    Actualiza a 1.31.4+ds-1

  • kubernetes Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.31.4+ds-1

    Actualiza a 1.31.4+ds-1

Fuentes originales

Comprueba tu servidor →