• CVE-2023-2727

发布时间: 2023年7月8日

修改时间: 2024年10月31日

概要

Users may be able to launch containers using images that are restricted by ImagePolicyWebhook when using ephemeral containers. Kubernetes clusters are only affected if the ImagePolicyWebhook admission plugin is used together with ephemeral containers.

CVSS v3 指标

NVD openEuler
Confidentiality High High
Attack Vector Network Network
CVSS评分 6.5 6.5
Attack Complexity Low Low
Privileges Required High High
Scope Unchanged Unchanged
Integrity High High
User Interaction None None
Availability None None

安全公告

公告名 概要 发布时间
KylinSec-SA-2023-1502 kubernetes security update 2023年7月8日
KylinSec-SA-2023-1503 kubernetes security update 2023年7月8日

影响产品

产品 状态
KY3.5.2 kubernetes Fixed
KY3.4-5A kubernetes Fixed
KY3.5.1 kubernetes Fixed