Уязвимость CVE-2023-3676: Информация

Описание

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.

Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-3676
Опубликовано: 1 ноября 2023 г.
Изменено: 1 декабря 2023 г.
Идентификатор типа ошибки: CWE-20

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://groups.google.com/g/kubernetes-security-announce/c/d_fvHZ9a5zc
  • Third Party Advisory
https://github.com/kubernetes/kubernetes/issues/119339
  • Exploit
  • Mitigation
  • Patch
  • Third Party Advisory
https://security.netapp.com/advisory/ntap-20231130-0007/

      1. Конфигурация 1

        cpe:2.3:a:kubernetes:kubernetes:*:*:*:*:*:*:*:*
        cpe:2.3:a:kubernetes:kubernetes:*:*:*:*:*:*:*:*
        cpe:2.3:a:kubernetes:kubernetes:*:*:*:*:*:*:*:*
        cpe:2.3:a:kubernetes:kubernetes:*:*:*:*:*:*:*:*
        cpe:2.3:a:kubernetes:kubernetes:*:*:*:*:*:*:*:*
        Running on/with:
        cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.3
    Наверх