CVE-2019-18658

Kritik

Təsvir

Helm 2.x versiyasının 2.15.2-dək olan versiyalarında, chart-ı kataloq kimi yükləmək və ya paketləmək ilə bağlı əmrlər, simvolik keçirmələr (symlinks) vasitəsilə bədniyyətli şəkildə hazırlanmış chart-ın /etc/passwd kimi həssas məzmunları daxil etməsinə və ya /dev/urandom kimi xüsusi fayllar vasitəsilə xidmətdən imtina (DoS) hücumunun həyata keçirilməsinə imkan verir. Tiller-in heç bir versiyasının təsirləndiyi bilinmir. Bu, yalnız klient tərəfli problemdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulHelm

Dərc12 noy 2019

İlk görülmə12 noy 2019

Necə düzəltmək olar

Yeniləyin

helm helm2.15.2 və ya daha yeni versiya
helm.sh/helm2.15.2, 2.15.2+incompatible və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
helm helm	2.0.0 ≤ v < 2.15.2	2.15.2
helm.sh/helmGo	2.0.0 ≤ v < 2.15.2, 2.0.0+incompatible ≤ v < 2.15.2+incompatible	2.15.2, 2.15.2+incompatible

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.