CVE-2017-1002101
CVE-2017-1002101
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Kubernetes versions 1.3.x, 1.4.x, 1.5.x, 1.6.x and prior to versions 1.7.14, 1.8.9 and 1.9.4 containers using subpath volume mounts with any volume type (including non-privileged pods, subject to file permissions) can access files/directories outside of the volume, including the host's filesystem.
CVSS 8.8 · Hoch · EPSS 13,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- v1.3.x: Betroffen
- v1.4.x: Betroffen
- v1.5.x: Betroffen
- v1.6.x: Betroffen
- ≥ unspecified, < v1.7.14: Betroffen (custom)
- ≥ unspecified, < v1.8.9: Betroffen (custom)
- ≥ unspecified, < v1.9.4: Betroffen (custom)
Auf v1.7.14 aktualisieren
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.16+dfsg-1
Auf 1.7.16+dfsg-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.16+dfsg-1
Auf 1.7.16+dfsg-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.16+dfsg-1
Auf 1.7.16+dfsg-1 aktualisieren