p PatchFirst

CVE-2023-3893

CVE-2023-3893 · Kubernetes - csi-proxy - Insufficient input sanitization leads to privilege escalation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.

CVSS 8.8 · Alta · EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • csi-proxy

    Versiones
    • v2.0.0-alpha.0: Afectada
    • ≥ 0, ≤ v1.1.2: Afectada (semver)
    • v2.0.0-alpha.1: No afectada
    • v1.1.3: No afectada

    Actualiza a v1.1.3; Actualiza a v2.0.0-alpha.1

  • kubernetes Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

Fuentes originales

Comprueba tu servidor →