BDU:2024-06031 (CVE-2020-8559)

Уязвимость компонента kube-apiserver программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю повысить привилегии

Опубликовано: 2024-08-07

Описание

Уязвимость компонента kube-apiserver программного средства управления кластерами виртуальных машин Kubernetes связана с перенаправлением на произвольные ресурсы при проксированных запросах на обновление. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

OpenShift Container Platform (3.11)Debian GNU/Linux (10)OpenShift Container Platform (4.4)OpenShift Container Platform (4.5)OpenShift Container Platform (4.6)Debian GNU/Linux (11)РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.6)kubernetes-csi-proxy (от 1.16.0 до 1.16.12 включительно)kubernetes-csi-proxy (от 1.17.0 до 1.17.8 включительно)kubernetes-csi-proxy (от 1.18.0 до 1.18.5 включительно)kubernetes-csi-proxy (от 1.6.0 до 1.15.0 включительно)

Способ устранения

Для Kubernetes:
https://github.com/kubernetes/kubernetes/issues/92914
https://groups.google.com/d/msg/kubernetes-security-announce/JAIGG5yNROs/19nHQ5wkBwAJ

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-8559

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-8559

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения kubernetes до версии 1.20.5+really1.20.2-1

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://github.com/kubernetes/kubernetes/issues/92914 https://groups.google.com/d/msg/kubernetes-security-announce/JAIGG5yNROs/19nHQ5wkBwAJ https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2020-8559 https://access.redhat.com/security/cve/CVE-2020-8559 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена