GO-2023-1959

vendorUSosv

Kubernetes arbitrary file overwrite in k8s.io/kubernetes

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

Kubernetes arbitrary file overwrite in k8s.io/kubernetes

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1002100US	medium5.5	1.67% (77th)	—	2018-06-02
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1564305WEB
https://github.com/advisories/GHSA-2jq6-ffph-p4h8ADVISORY
https://github.com/kubernetes/kubernetes/issues/61297WEB
https://hansmi.ch/articles/2018-04-openshift-s2i-securityWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan