CVE-2019-18658
Kritik
Açıklama
Helm 2.x'in 2.15.2 öncesindeki sürümlerinde, bir chart'ı dizin olarak yükleme veya paketleme ile ilgili komutlar; kötü niyetle tasarlanmış bir chart'ın sembolik bağlantılar (symlink) aracılığıyla /etc/passwd gibi hassas içerikleri dahil etmesine veya /dev/urandom gibi özel bir dosya üzerinden hizmet reddi (DoS) gerçekleştirmesine olanak tanır. Tiller'ın etkilenen herhangi bir sürümü bilinmemektedir. Bu durum yalnızca istemci tarafını ilgilendiren bir sorundur.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHelm
Yayın12 Kas 2019
İlk görülme12 Kas 2019
Nasıl düzeltilir
Güncelleyin
- helm helm2.15.2 ya da sonraki bir sürüm
- helm.sh/helm2.15.2, 2.15.2+incompatible ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helm helm | 2.0.0 ≤ v < 2.15.2 | 2.15.2 |
| helm.sh/helmGo | 2.0.0 ≤ v < 2.15.2, 2.0.0+incompatible ≤ v < 2.15.2+incompatible | 2.15.2, 2.15.2+incompatible |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.