CVE-2019-11244
Orta
Açıklama
Kubernetes v1.8.x-v1.14.x sürümlerinde, şema bilgileri kubectl tarafından --cache-dir ile belirtilen konumda (varsayılan olarak $HOME/.kube/http-cache) dünya genelinde yazılabilir izinlerle (rw-rw-rw-) önbelleğe alınır. Eğer --cache-dir belirtilmişse ve diğer kullanıcıların/grupların erişebileceği farklı bir konuma yönlendirilmişse, yazılan dosyalar diğer kullanıcılar/gruplar tarafından değiştirilebilir ve kubectl çağrısı kesintiye uğratılabilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Kubernetes
Yayın22 Nis 2019
İlk görülme22 Nis 2019
Zayıflık türüCWE-524CWE-524
Nasıl düzeltilir
Güncelleyin
- k8s.io/client-go1.12.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes kubernetes | 1.8.0 ≤ v ≤ 1.14.1 | — |
| netapp trident | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 3.11, 4.1 | — |
| k8s.io/client-goGo | 1.8.0 ≤ v < 1.12.9 | 1.12.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.