【高危】Kubernetes Windows节点kubernetes-csi-proxy提权漏洞 (CVE-2023-3893)
原文中文,约2000字,阅读约需5分钟。发表于: 。墨知是国内首个专注软件供应链安全领域的技术社区,社区致力于为国内数百万技术人员提供全方位的软件供应链安全专业知识内容,包括软件供应链安全技术、漏洞情报、开源组件安全、SBOM、软件成分分析(SCA)、开源许可证合规等前沿技术及最佳实践。墨知通过促进知识共享、技术研究和合作交流,帮助组织和个人提高软件供应链的安全性,减少供应链攻击的风险,并保护软件生态系统的整体安全。
漏洞类型:OS命令注入,发现时间:2023-08-24,漏洞等级:高危,MPS编号:MPS-t6rg-974f,CVE编号:CVE-2023-3893。漏洞影响广度小。漏洞危害:Kubernetes中的kubernetes-csi-proxy存在漏洞,允许用户在运行该代理的Windows节点上创建pod时提升为管理员权限。影响范围和处置方案:升级组件至指定版本。排查方式:使用漏洞检测CLI工具、IDEA插件或接入GitLab进行排查。