PT-2020-9171 · Kubernetes+1 · Kubernetes Api Server+2
Mike Danese
·
Publicado
2020-03-31
·
Atualizado
2025-01-07
·
CVE-2019-11254
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Servidor de API do Kubernetes, versões 1.1 a 1.14
Servidor de API do Kubernetes, versões anteriores à 1.15.10
Servidor de API do Kubernetes, versões anteriores à 1.16.7
Servidor de API do Kubernetes, versões anteriores à 1.17.3
Descrição
A vulnerabilidade permite que um usuário autorizado faça com que o kube-apiserver consuma ciclos de CPU excessivos durante a análise de YAML, enviando cargas YAML maliciosas. Isso pode ser usado como um vetor de negação de serviço devido ao aliasing ilimitado em arquivos YAML criados propositalmente, levando potencialmente a um consumo significativo de recursos do sistema ao analisar entradas fornecidas pelo usuário.
Recomendações
Para as versões 1.1 a 1.14, atualize para uma versão posterior à 1.14.
Para versões anteriores à 1.15.10, atualize para a versão 1.15.10 ou posterior.
Para versões anteriores à 1.16.7, atualize para a versão 1.16.7 ou posterior.
Para versões anteriores à 1.17.3, atualize para a versão 1.17.3 ou posterior.
Como solução alternativa temporária, considere restringir a análise de arquivos YAML fornecidos pelo usuário para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Kubernetes
Kubernetes Api Server