CVE-2021-25743
CVE-2021-25743 · ANSI escape characters in kubectl output are not being filtered
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
CVSS 3.0 · Низкий · EPSS 0,8% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ unspecified, ≤ 1.23.1: Затронуто (custom)
- ≥ next of 1.23.1, < unspecified: Неизвестно (custom)
- ≥ unspecified, ≤ 1.22.5: Затронуто (custom)
- ≥ next of 1.22.5, < unspecified: Неизвестно (custom)
- ≥ unspecified, ≤ 1.21.8: Затронуто (custom)
- ≥ next of 1.21.8, < unspecified: Неизвестно (custom)
- ≥ unspecified, ≤ 1.20.14: Затронуто (custom)
- ≥ next of 1.20.14, < unspecified: Неизвестно (custom)
Нет опубликованного исправления
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1.1
Обновитесь до 1.20.5+really1.20.2-1.1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.31.4+ds-1
Обновитесь до 1.31.4+ds-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.31.4+ds-1
Обновитесь до 1.31.4+ds-1