CVE-2020-8559

DEB

СреднийПодтвержденаЭксплойт есть

Kubernetes kube-apiserver в версиях v1.6-v1.15 и версиях до v1.16.13, v1.17.9 и v1.18.6 уязвим для непроверенного перенаправления запросов …

CVSS

6.4

Средний

EPSS

0.06

p92

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Kubernetes kube-apiserver в версиях v1.6-v1.15 и версиях до v1.16.13, v1.17.9 и v1.18.6 уязвим для непроверенного перенаправления запросов обновления через прокси, что может позволить злоумышленнику повысить привилегии с компрометации узла до полной компрометации кластера.

Теги · CWE

Открытый редирект

CWE-601

CAPEC-178

Затронутые продукты

Kubernetes 1.6.0–1.15.0Kubernetes 1.16.0–1.16.13Kubernetes 1.17.0–1.17.9Kubernetes 1.18.0–1.18.6

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.061 · p92

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2020-8559

github-poc · https://github.com/tdwyer/CVE-2020-8559

Enterprise

Затронутые продукты

Openshift Atomic-openshift

Kubernetes

Продукт	Вендор	Статус
atomic-openshift		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
kubernetes		Отслеживается
openshift		Отслеживается
openshift		Отслеживается
kubernetes	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU

Связанные уязвимости

BDU:2024-06031