CVE-2017-1002102
CVE-2017-1002102
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Kubernetes versions 1.3.x, 1.4.x, 1.5.x, 1.6.x and prior to versions 1.7.14, 1.8.9 and 1.9.4 containers using a secret, configMap, projected or downwardAPI volume can trigger deletion of arbitrary files/directories from the nodes where they are running.
CVSS 7.1 · Hoch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- v1.3.x: Betroffen
- v1.4.x: Betroffen
- v1.5.x: Betroffen
- v1.6.x: Betroffen
- ≥ unspecified, < v1.7.14: Betroffen (custom)
- ≥ unspecified, < v1.8.9: Betroffen (custom)
- ≥ unspecified, < v1.9.4: Betroffen (custom)
Auf v1.7.14 aktualisieren
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.16+dfsg-1
Auf 1.7.16+dfsg-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.16+dfsg-1
Auf 1.7.16+dfsg-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.16+dfsg-1
Auf 1.7.16+dfsg-1 aktualisieren