Katalog CVE
CVE-2017-1000056
KrytyczneStreszczenie
Wersje Kubernetes od 1.5.0 do 1.5.4 są podatne na eskalację uprawnień w wtyczce admission PodSecurityPolicy, co pozwala na wykorzystanie dowolnego istniejącego obiektu PodSecurityPolicy.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do zasobów w klastrze Kubernetes, co zagraża bezpieczeństwu całej infrastruktury.
Rekomendacja
Zaleca się aktualizację Kubernetes do wersji nowszej niż 1.5.4, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Kubernetes version 1.5.0-1.5.4 is vulnerable to a privilege escalation in the PodSecurityPolicy admission plugin resulting in the ability to make use of any existing PodSecurityPolicy object.