CVE-2019-11251
Orta
Təsvir
Kubernetes kubectl cp əmri 1.1-1.12 versiyalarında və 1.13.11, 1.14.7 və 1.15.4 versiyalarından əvvəlki versiyalarda zərərli konteynerin tar çıxışı tərəfindən təmin edilən iki simvolik linkin (symlink) kombinasiyasının, faylın kubectl cp çağırışında göstərilən hədəf kataloqundan kənara yerləşdirilməsinə şərait yaradır. Bu, hücumçunun simvolik linkdən istifadə edərək zərərli faylı hədəf ağacından kənara yerləşdirməsinə imkan verə bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulKubernetes
Dərc3 fev 2020
İlk görülmə3 fev 2020
Zəiflik növüCWE-61CWE-61
Necə düzəltmək olar
Yeniləyin
- kubernetes kubernetes1.13.11, 1.14.7, 1.15.4 və ya daha yeni versiya
- k8s.io/kubernetes1.13.11, 1.14.7, 1.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes kubernetes | 1.13.0 ≤ v < 1.13.11, 1.14.0 ≤ v < 1.14.7, 1.15.0 ≤ v < 1.15.4, 1.1-1.12 | 1.13.11, 1.14.7, 1.15.4 |
| k8s.io/kubernetesGo | 1.13.10 ≤ v < 1.13.11, 1.14.6 ≤ v < 1.14.7, 1.15.3 ≤ v < 1.16.0 | 1.13.11, 1.14.7, 1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.