Skip to content
OpenAdvisories
Medium WID-SEC-2023-2925 1 CVE

Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 14, 2023 · Updated May 12, 2024 · Revision 8 · de-DE

Vendor: Fedora Vendor: gentoo Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Product: openshift Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • High 7.2
    CVE-2023-5528

    Kubernetes - Windows nodes - Insufficient input sanitization in in-tree storage plugin leads to privilege escalation

    A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plug…

    Kubernetes Kubelet prometheus-adapter spark-operator Azure Linux Wolfi Go

Revision history

  1. #8

    Neue Updates von Gentoo aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von Red Hat aufgenommen

  5. #4

    Neue Updates von Red Hat aufgenommen

  6. #3

    Neue Updates von Fedora aufgenommen

  7. #2

    Neue Updates von Fedora aufgenommen

  8. #1

    Initiale Fassung

References