p PatchFirst

CVE-2018-1002105

CVE-2018-1002105

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In all Kubernetes versions prior to v1.10.11, v1.11.5, and v1.12.3, incorrect handling of error responses to proxied upgrade requests in the kube-apiserver allowed specially crafted requests to establish a connection through the Kubernetes API server to backend servers, then send arbitrary requests over the same connection directly to the backend, authenticated with the Kubernetes API server's TLS credentials used to establish the backend connection.

CVSS 9.8 · Критический · EPSS 87,0% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • v1.0.x: Затронуто
    • v1.1.x: Затронуто
    • v1.2.x: Затронуто
    • v1.3.x: Затронуто
    • v1.4.x: Затронуто
    • v1.5.x: Затронуто
    • v1.6.x: Затронуто
    • v1.7.x: Затронуто
    • v1.8.x: Затронуто
    • v1.9.x: Затронуто
    • ≥ unspecified, < v1.10.11: Затронуто (custom)
    • ≥ unspecified, < v1.11.5: Затронуто (custom)
    • ≥ unspecified, < v1.12.3: Затронуто (custom)

    Обновитесь до v1.10.11

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

Первоисточники

Проверьте свой сервер →