CVE-2023-3955
CVE-2023-3955 · Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.
CVSS 8.8 · Élevée · EPSS 4,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- v1.28.0: Concernée
- ≥ v1.27.0, ≤ v1.27.4: Concernée (semver)
- ≥ v1.26.0, ≤ v1.26.7: Concernée (semver)
- ≥ v1.25.0, ≤ v1.25.12: Concernée (semver)
- v1.28.1: Non concernée
- v1.27.5: Non concernée
- v1.26.8: Non concernée
- v1.25.13: Non concernée
- v1.24.17: Non concernée
- ≥ 0, ≤ v1.24.16: Concernée (semver)
Mettez à jour vers v1.24.17; Mettez à jour vers v1.25.13; Mettez à jour vers v1.26.8; Mettez à jour vers v1.27.5; Mettez à jour vers v1.28.1
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1