Skip to content
OpenAdvisories
High WID-SEC-2023-2163 3 CVEs

Kubernetes: Mehrere Schwachstellen

Published Aug 23, 2023 · Updated Nov 27, 2023 · Revision 7 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: openshift Product: OpenShift Container Platform 4.11 Product: OpenShift Container Platform 4.12 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 3

  • High 8.8
    CVE-2023-3676 EPSS 13%

    Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation

    A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.

    Kubernetes Kubelet k8s.io/kubernetes kubernetes Debian Go
  • High 8.8
    CVE-2023-3893

    Kubernetes - csi-proxy - Insufficient input sanitization leads to privilege escalation

    A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes runni…

    Kubernetes csi-proxy kubernetes github.com/kubernetes-csi/csi-proxy Debian Go
  • High 8.8
    CVE-2023-3955

    Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation

    A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.

    Kubernetes Kubelet kubeflow-pipelines-apiserver aws-efs-csi-driver Debian Wolfi Go

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    PoC aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Fedora aufgenommen

  7. #1

    Initiale Fassung

References