Kurz gesagt
- CVE-2020-8552 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in k8s.io/apiserver, kubernetes (kubernetes).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.0%, höher als bei 87.2% aller Schwachstellen.
- Abhilfe: auf 0.16.7, 0.17.3, 0.15.10 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| k8s.io/apiserver Go | ≥ 0.16.0, < 0.16.7≥ 0.17.0, < 0.17.3< 0.15.10
| 0.16.70.17.30.15.10
|
| kubernetes | ≥ 1.16.0, ≤ 1.16.6≥ 1.17.0, ≤ 1.17.2≤ 1.15.9
| No fix yet |
Description
The Kubernetes API server component in Kubernetes versions prior to 1.15.9, 1.16.0-1.16.6, and 1.17.0-1.17.2 has been found to be vulnerable to a denial of service attack via successful API requests.
NVD description
The Kubernetes API server component in versions prior to 1.15.9, 1.16.0-1.16.6, and 1.17.0-1.17.2 has been found to be vulnerable to a denial of service attack via successful API requests.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free