Kubernetes csi-proxy vulnerable to privilege escalation due to improper input validation

高 8.8CVE-2023-3893 · GHSA-r6cc-7wj7-gfx2 · GO-2023-2176 · 03/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-3893 は github.com/kubernetes-csi/csi-proxy, github.com/kubernetes-csi/csi-proxy/v2, csi proxy (kubernetes) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。
対処：1.1.3, 1.1.3-0.20230821192013-2523e6674ded, 0.0.0-20230821192013-2523e6674ded, 2.0.0-alpha.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/kubernetes-csi/csi-proxy Go	`≥ 0.1.0-rc1, < 1.1.3≥ 1.1.3-0, < 1.1.3-0.20230821192013-2523e6674ded< 0.0.0-20230821192013-2523e6674ded< 1.1.3`	`1.1.31.1.3-0.20230821192013-2523e6674ded0.0.0-20230821192013-2523e6674ded`
github.com/kubernetes-csi/csi-proxy/v2 Go	`≥ 2.0.0-alpha.0, < 2.0.0-alpha.1`	`2.0.0-alpha.1`
csi proxy kubernetes	`= 2.0.0≤ 1.1.2`	修正版なし

概要

Kubernetes is vulnerable to privilege escalation when a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.

NVD の説明

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.