CVE-2019-3780

Yüksək

Təsvir

Cloud Foundry Container Runtime-ın 0.28.0 versiyasından əvvəlki versiyaları, tərkibində IAAS etibarnamələri olan konfiqurasiya faylı ilə K8s işçi qovşaqlarını (worker nodes) yerləşdirir. K8s qovşaqlarına giriş imkanı olan zərərli istifadəçi, IAAS hesabına giriş əldə etmək üçün imtiyazları yüksəltməyə imkan verən IAAS etibarnamələrini əldə edə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulCloudfoundry Container Runtime

Dərc8 mar 2019

İlk görülmə8 mar 2019

Zəiflik növüCWE-260CWE-260

Necə düzəltmək olar

Yeniləyin

cloudfoundry container_runtime0.28.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cloudfoundry container_runtime	v < 0.28.0	0.28.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.