正文

【严重漏洞】CVE-2023-3893-Kubernetes Windows节点kubernetes-csi-proxy提权漏洞

admin
admin V管理员 /0 评论 /29 阅读
0928
此篇文章发布距今已超过18天，您需要注意文章的内容或图片是否可用！

皓月当空，明镜高悬


文末有图片更好保存~

漏洞早知道

漏洞名称：Kubernetes Windows节点kubernetes-csi-proxy提权漏洞

漏洞出现时间：2023年8月24日

影响等级：严重

影响版本：

  • kubernetes-csi-proxy <= v2.0.0-alpha.0

  • kubernetes-csi-proxy <= v1.1.2

漏洞说明：

    在Kubernetes中发现了一个安全问题，可以在运行Kubernetes csi代理的Windows节点上创建pod的用户可能能够升级到这些节点上的管理员权限。只有当Kubernetes集群包括运行Kubernetes csi代理的Windows节点时，它们才会受到影响。

利用方式：未公开。

修复方式：

  • 升级版本

  • https://github.com/kubernetes-csi/csi-proxy

相关链接：

  • https://discuss.kubernetes.io/t/security-advisory-cve-2023-3893-insufficient-input-sanitization-on-kubernetes-csi-proxy-leads-to-privilege-escalation/25206


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网