CVE-2019-1002101
Açıklama
kubectl cp komutu, konteynerler ve kullanıcı makinesi arasında dosya kopyalamaya olanak tanır. Bir konteynerden dosya kopyalamak için Kubernetes, konteyner içinde bir tar oluşturur, bunu ağ üzerinden kopyalar ve kubectl bunu kullanıcının makinesinde açar. Konteynerdeki tar ikilisi kötü niyetliyse, herhangi bir kodu çalıştırabilir ve beklenmedik, kötü niyetli sonuçlar üretebilir. Bir saldırgan, bunu kubectl cp çağrıldığında, yalnızca yerel kullanıcının sistem izinleriyle sınırlı olmak üzere, kullanıcının makinesindeki herhangi bir yola dosya yazmak için kullanabilir. untar fonksiyonu hem sembolik bağlantılar oluşturabilir hem de bunları takip edebilir. Sorun kubectl v1.11.9, v1.12.7, v1.13.5 ve v1.14.0 sürümlerinde çözülmüştür.
Nasıl düzeltilir
- kubernetes kubernetes1.11.9, 1.12.7, 1.13.5 ya da sonraki bir sürüm
- k8s.io/kubernetes1.11.9, 1.12.7, 1.13.5 ya da sonraki bir sürüm
- access.redhat.com/errata/RHBA-2019:0620
- access.redhat.com/errata/RHBA-2019:0619
- access.redhat.com/errata/RHBA-2019:0636
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BPV2RE5RMOGUVP5WJMXKQJZUBBLAFZPZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QZB7E3DOZ5WDG46XAIU6K32CXHXPXB2F/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | 1.11.0 ≤ v < 1.11.9, 1.12.0 ≤ v < 1.12.7, 1.13.0 ≤ v < 1.13.5, 1.14.0 | 1.11.9, 1.12.7, 1.13.5 |
| redhat openshift_container_platform | 3.9, 3.10, 3.11 | — |
| k8s.io/kubernetesGo | v < 1.11.9, 1.12.0 ≤ v < 1.12.7, 1.13.0 ≤ v < 1.13.5 | 1.11.9, 1.12.7, 1.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.