CVE-2021-20218
Yüksək
Təsvir
fabric8 kubernetes-client-in 4.2.0 və daha sonrakı versiyalarında boşluq aşkar edilmişdir. Bu boşluq zərərli pod/konteynerə, fabric8 kubernetes-client `copy` əmrindən istifadə edən tətbiqlərin faylları işçi yoldan kənara çıxarmasına şərait yaradır. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə sistemin bütövlüyünə və əlçatanlığına yönəlmişdir. Problem kubernetes-client-4.13.2, kubernetes-client-5.0.2, kubernetes-client-4.11.2 və kubernetes-client-4.7.2 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Redhat Kubernetes-client
Dərc16 mar 2021
İlk görülmə16 mar 2021
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- redhat kubernetes-client4.7.2, 4.11.2, 4.13.2, 5.0.2 və ya daha yeni versiya
- io.fabric8:kubernetes-client4.7.2, 4.11.2, 4.13.2, 5.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat kubernetes-client | 4.2.0 ≤ v < 4.7.2, 4.8.0 ≤ v < 4.11.2, 4.12.0 ≤ v < 4.13.2, 5.0.0 ≤ v < 5.0.2 | 4.7.2, 4.11.2, 4.13.2, 5.0.2 |
| redhat a-mq_online | Aralıq göstərilməyib | — |
| redhat build_of_quarkus | Aralıq göstərilməyib | — |
| redhat codeready_studio | 12.0 | — |
| redhat descision_manager | 7.0 | — |
| redhat integration_camel_k | Aralıq göstərilməyib | — |
| redhat jboss_fuse | 7.0.0 | — |
| redhat openshift_container_platform | 3.11 | — |
| redhat process_automation | 7.0 | — |
| io.fabric8:kubernetes-clientMaven | 4.2.0 ≤ v < 4.7.2, 4.8.0 ≤ v < 4.11.2, 4.12.0 ≤ v < 4.13.2, 5.0.0 ≤ v < 5.0.2 | 4.7.2, 4.11.2, 4.13.2, 5.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.