CVE-2018-1000400
Yüksək
Təsvir
1.9 versiyasından əvvəlki Kubernetes CRI-O, ambient capability-lərin idarə edilməsində imtiyaz kontekstinin dəyişdirilməsi xətası (CWE-270) zəifliyinə malikdir ki, bu da konteynerlərin yüksəldilmiş imtiyazlarla işləməsinə səbəb ola və istifadəçilərə sahib olmamalı olduqları imkanlar verə bilər. Bu hücumun konteynerin icrası vasitəsilə həyata keçirilə bildiyi görünür. Bu zəiflik 1.9 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKubernetes Cri-o
Dərc18 may 2018
İlk görülmə18 may 2018
Necə düzəltmək olar
Yeniləyin
- kubernetes cri-o1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes cri-o | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.