ALT-PU-2024-18252-1

Обновление пакета kubernetes1.27 в ветке sisyphus

Версия1.27.11-alt1

Задание#342088

Опубликовано2024-03-05

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (3)

HIGH7.2

Уязвимость утилиты kubelet программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю повысить свои привилегии до уровня администратора

Опубликовано: 2023-11-17Изменено: 2025-03-05

CVSS 3.xВЫСОКАЯ 7.2

CVSS:3.x/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0ВЫСОКАЯ 8.3

CVSS:2.0/AV:N/AC:L/Au:M/C:C/I:C/A:C

Ссылки

CVE-2023-5528

HIGH8.8

A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.

Опубликовано: 2023-11-14Изменено: 2025-01-03

CVSS 3.xВЫСОКАЯ 8.8

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ссылки

GHSA-hq6q-c2x6-hmch

HIGH8.8

Kubernetes Improper Input Validation vulnerability

Опубликовано: 2023-11-15Изменено: 2024-09-06

CVSS 3.xВЫСОКАЯ 8.8

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ссылки