【高危】Kubernetes Windows节点kubernetes-csi-proxy提权漏洞 (CVE-2023-3893)
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
漏洞类型：OS命令注入，发现时间：2023-08-24，漏洞等级：高危，MPS编号：MPS-t6rg-974f，CVE编号：CVE-2023-3893。漏洞影响广度小。漏洞危害：Kubernetes中的kubernetes-csi-proxy存在漏洞，允许用户在运行该代理的Windows节点上创建pod时提升为管理员权限。影响范围和处置方案：升级组件至指定版本。排查方式：使用漏洞检测CLI工具、IDEA插件或接入GitLab进行排查。
🎯
关键要点
-
漏洞类型：OS命令注入
-
发现时间：2023-08-24
-
漏洞等级：高危
-
MPS编号：MPS-t6rg-974f
-
CVE编号：CVE-2023-3893
-
漏洞影响广度小
-
漏洞危害：kubernetes-csi-proxy允许用户在Windows节点上创建pod时提升为管理员权限
-
影响范围及处置方案：升级组件至指定版本
-
排查方式：使用漏洞检测CLI工具、IDEA插件或接入GitLab进行排查
-
墨知是国内首个专注软件供应链安全领域的技术社区
-
墨知致力于提供软件供应链安全专业知识内容
-
墨知通过促进知识共享和技术研究，帮助提高软件供应链的安全性
🏷️
