Heimdall Security Logo

CVE-2019-1002100

Vulnérabilité non évaluée dans Kubernetes (Kubernetes)

CVSS 0.0 · Non évaluée
EPSS 16.9%
Kubernetes•Kubernetes•Versions : v1.10.x, v1.0.x, v1.6.x, v1.8.x, v1.7.x, v1.4.x, v1.2.x, <v1.11.8, v1.5.x, v1.9.x, <v1.13.4, v1.1.x, v1.3.x, <v1.12.6

Description

In all Kubernetes versions prior to v1.11.8, v1.12.6, and v1.13.4, users that are authorized to make patch requests to the Kubernetes API Server can send a specially crafted patch of type "json-patch" (e.g. `kubectl patch --type json` or `"Content-Type: application/json-patch+json"`) that consumes excessive resources while processing, causing a Denial of Service on the API Server.

Gravité et risque d'exploitation

CVE-2019-1002100 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 16.93 %, ce qui la place devant 97.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Kubernetes (versions v1.10.x, v1.0.x, v1.6.x, v1.8.x, v1.7.x, v1.4.x, v1.2.x, <v1.11.8, v1.5.x, v1.9.x, <v1.13.4, v1.1.x, v1.3.x, <v1.12.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE