CVE-2018-1002100
CVE-2018-1002100
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.
CVSS 4.2 · Средний · EPSS 1,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- v1.5.x: Затронуто
- v1.6.x: Затронуто
- v1.7.x: Затронуто
- v1.8.x: Затронуто
- ≥ unspecified, < v1.9.6: Затронуто (custom)
Обновитесь до v1.9.6
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.17.4-1
Обновитесь до 1.17.4-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.17.4-1
Обновитесь до 1.17.4-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.17.4-1
Обновитесь до 1.17.4-1