CVE-2015-7561

Düşük

Açıklama

OpenShift3 içindeki Kubernetes, uzak kimliği doğrulanmış kullanıcıların, görüntü adını bildikleri takdirde diğer kullanıcıların özel görüntülerini kullanmalarına izin vermektedir.

ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünKubernetes
Yayın7 Ağu 2017
İlk görülme7 Ağu 2017

Nasıl düzeltilir

Güncelleyin
  • k8s.io/kubernetes1.2.0-alpha.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kubernetes kubernetesAralık belirtilmemiş—
redhat openshift3.0—
k8s.io/kubernetesGov < 1.2.0-alpha.61.2.0-alpha.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.