GHSA-2jq6-ffph-p4h8

ghsaUSosv

Kubernetes arbitrary file overwrite

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1002100US	medium5.5	1.67% (77th)	—	2018-06-02
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1564305WEB
https://github.com/kubernetes/kubernetesPACKAGE
https://github.com/kubernetes/kubernetes/issues/61297WEB
https://hansmi.ch/articles/2018-04-openshift-s2i-securityWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1002100ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan