CVE-2018-1002100
CVE-2018-1002100
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.
CVSS 4.2 · Media · EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- v1.5.x: Afectada
- v1.6.x: Afectada
- v1.7.x: Afectada
- v1.8.x: Afectada
- ≥ unspecified, < v1.9.6: Afectada (custom)
Actualiza a v1.9.6
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1