CVE-2018-1002100
CVE-2018-1002100
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.
CVSS 4.2 · Mittel · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- v1.5.x: Betroffen
- v1.6.x: Betroffen
- v1.7.x: Betroffen
- v1.8.x: Betroffen
- ≥ unspecified, < v1.9.6: Betroffen (custom)
Auf v1.9.6 aktualisieren
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren