CVE-2023-3893
CVE-2023-3893 · Kubernetes - csi-proxy - Insufficient input sanitization leads to privilege escalation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.
CVSS 8.8 · Élevée · EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
csi-proxy
- Versions du logiciel
- v2.0.0-alpha.0: Concernée
- ≥ 0, ≤ v1.1.2: Concernée (semver)
- v2.0.0-alpha.1: Non concernée
- v1.1.3: Non concernée
Mettez à jour vers v1.1.3; Mettez à jour vers v2.0.0-alpha.1
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1