PT-2020-9759 · Canonical · Microk8S

Denis Andzakovic · Publicado 2020-04-08 · Atualizado 2020-10-16 · CVE-2019-15789

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MicroK8s anteriores à 1.15.3

Descrição

Uma falha de escalonamento de privilégios permite que um usuário com privilégios limitados e acesso local obtenha acesso de root ao host ao provisionar um contêiner com privilégios.

Recomendações

Para versões anteriores à 1.15.3, atualize para o MicroK8s 1.15.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para impedir que usuários com privilégios limitados provisionem contêineres privilegiados.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2019-15789

Produtos afetados

Microk8S

Referências · 7

• 🔥 https://pulsesecurity.co.nz/advisories/microk8s-privilege-escalation · Exploit
• https://github.com/ubuntu/microk8s/pull/590 · Nota
• https://osv.dev/vulnerability/CVE-2019-15789 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-15789 · Nota de Segurança
• https://t.me/cvenotify/2524 · Publicação no Telegram
• https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-15789.html · Aviso do Fabricante
• https://discuss.kubernetes.io/t/explicit-use-of-sudo-in-microk8s-cli/7605 · Nota