Skip to content
OpenAdvisories
Medium WID-SEC-2023-2303 1 CVE

Kubernetes: Schwachstelle ermöglicht Denial of Service

Published Sep 11, 2023 · Updated Sep 11, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • High 7.5
    CVE-2023-32187

    K3s apiserver port is vulnerable to unauthenticated remote denial-of-service (DoS) attack via TLS SAN stuffing attack

    An Allocation of Resources Without Limits or Throttling vulnerability in SUSE k3s allows attackers with access to K3s servers' apiserver/supervisor port (TCP 6443) cause denial of service. This issue affects k3s: from v1.24.0 before v1.24.17+k3s1, from v1.25.…

    SUSE k3s k3s k3s Alpine Wolfi Go

Revision history

  1. #1

    Initiale Fassung

References