CVE-2017-1002101
CVE-2017-1002101
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Kubernetes versions 1.3.x, 1.4.x, 1.5.x, 1.6.x and prior to versions 1.7.14, 1.8.9 and 1.9.4 containers using subpath volume mounts with any volume type (including non-privileged pods, subject to file permissions) can access files/directories outside of the volume, including the host's filesystem.
CVSS 8.8 · Alta · EPSS 13,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- v1.3.x: Afectada
- v1.4.x: Afectada
- v1.5.x: Afectada
- v1.6.x: Afectada
- ≥ unspecified, < v1.7.14: Afectada (custom)
- ≥ unspecified, < v1.8.9: Afectada (custom)
- ≥ unspecified, < v1.9.4: Afectada (custom)
Actualiza a v1.7.14
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.16+dfsg-1
Actualiza a 1.7.16+dfsg-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.16+dfsg-1
Actualiza a 1.7.16+dfsg-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.16+dfsg-1
Actualiza a 1.7.16+dfsg-1