CVE-2020-8557
Orta
Təsvir
Kubernetes kubelet komponentinin 1.1-1.16.12, 1.17.0-1.17.8 və 1.18.0-1.18.5 versiyalarında öz /etc/hosts faylına məlumat yazan pod tərəfindən istifadə edilən disk sahəsi nəzərə alınmır. Kubelet tərəfindən pod-da montaj edilmiş /etc/hosts faylı, kubelet eviction manager tərəfindən pod-un müvəqqəti yaddaş (ephemeral storage) istifadəsi hesablanarkən daxil edilmir. Əgər bir pod /etc/hosts faylına böyük həcmdə məlumat yazarsa, bu, nodun yaddaş sahəsini doldura bilər və nodun sıradan çıxmasına səbəb ola bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulKubernetes
Dərc23 iyl 2020
İlk görülmə23 iyl 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- kubernetes kubernetes1.16.13, 1.17.9, 1.18.6 və ya daha yeni versiya
- k8s.io/kubernetes/pkg/kubelet1.16.13, 1.17.9, 1.18.6 və ya daha yeni versiya
- k8s.io/kubernetes1.16.13, 1.17.9, 1.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes kubernetes | v < 1.16.13, 1.17.0 ≤ v < 1.17.9, 1.18.0 ≤ v < 1.18.6 | 1.16.13, 1.17.9, 1.18.6 |
| k8s.io/kubernetes/pkg/kubeletGo | 1.1.0 ≤ v < 1.16.13, 1.17.0 ≤ v < 1.17.9, 1.18.0 ≤ v < 1.18.6 | 1.16.13, 1.17.9, 1.18.6 |
| k8s.io/kubernetesGo | 1.1.0 ≤ v < 1.16.13, 1.17.0 ≤ v < 1.17.9, 1.18.0 ≤ v < 1.18.6 | 1.16.13, 1.17.9, 1.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.