Heimdall Security Logo

CVE-2019-11255

Vulnérabilité moyenne dans kubernetes-csi external-provisioner (Kubernetes)

CVSS 4.8 · Moyenne
EPSS 2.0%
Kubernetes•kubernetes-csi external-provisioner•Versions : prior to 1.2.2, v1.14, prior to 1.3.1, <prior to 0.4.3, 1.1, prior to 0.4.2, 0.1, prior to 1.0.2, 0.2

Description

Improper input validation in Kubernetes CSI sidecar containers for external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2), and external-resizer (v0.1, v0.2) could result in unauthorized PersistentVolume data access or volume mutation during snapshot, restore from snapshot, cloning and resizing operations.

Gravité et risque d'exploitation

CVE-2019-11255 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.01 %, ce qui la place devant 80.6 % des CVE référencées.

Que faire ?

  • Vérifiez si kubernetes-csi external-provisioner (versions prior to 1.2.2, v1.14, prior to 1.3.1, <prior to 0.4.3, 1.1, prior to 0.4.2, 0.1, prior to 1.0.2, 0.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE