CVE-2023-5528
Yüksek
Açıklama
Kubernetes'te, Windows düğümleri üzerinde pod ve kalıcı birimler oluşturabilen bir kullanıcının, bu düğümlerde yönetici ayrıcalıklarına yükseltebileceği bir güvenlik sorunu keşfedildi. Kubernetes kümeleri, yalnızca Windows düğümleri için dahili (in-tree) bir depolama eklentisi kullanıyorlarsa etkilenmektedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Kubernetes
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- kubernetes kubernetes1.25.16, 1.26.11, 1.27.8, 1.28.4 ya da sonraki bir sürüm
- k8s.io/kubernetes1.28.4, 1.27.8, 1.26.11, 1.25.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | 1.8.0 ≤ v < 1.25.16, 1.26.0 ≤ v < 1.26.11, 1.27.0 ≤ v < 1.27.8, 1.28.0 ≤ v < 1.28.4 | 1.25.16, 1.26.11, 1.27.8, 1.28.4 |
| fedoraproject fedora | 37, 38, 39 | — |
| k8s.io/kubernetesGo | 1.28.0 ≤ v < 1.28.4, 1.27.0 ≤ v < 1.27.8, 1.26.0 ≤ v < 1.26.11, v < 1.25.16 | 1.28.4, 1.27.8, 1.26.11, 1.25.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.