CVE-2021-20218
Yüksek
Açıklama
fabric8 kubernetes-client'ın 4.2.0 ve sonrası sürümlerinde bir açık bulundu. Bu açık, kötü niyetli bir pod/konteyner'ın, fabric8 kubernetes-client `copy` komutunu kullanan uygulamaların çalışma yolu dışındaki dosyaları çıkarmasına neden olmasına olanak tanır. Bu güvenlik açığının oluşturduğu en yüksek tehdit bütünlük ve sistem kullanılabilirliği üzerinedir. Bu sorun kubernetes-client-4.13.2, kubernetes-client-5.0.2, kubernetes-client-4.11.2 ve kubernetes-client-4.7.2 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Redhat Kubernetes-client
Yayın16 Mar 2021
İlk görülme16 Mar 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- redhat kubernetes-client4.7.2, 4.11.2, 4.13.2, 5.0.2 ya da sonraki bir sürüm
- io.fabric8:kubernetes-client4.7.2, 4.11.2, 4.13.2, 5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat kubernetes-client | 4.2.0 ≤ v < 4.7.2, 4.8.0 ≤ v < 4.11.2, 4.12.0 ≤ v < 4.13.2, 5.0.0 ≤ v < 5.0.2 | 4.7.2, 4.11.2, 4.13.2, 5.0.2 |
| redhat a-mq_online | Aralık belirtilmemiş | — |
| redhat build_of_quarkus | Aralık belirtilmemiş | — |
| redhat codeready_studio | 12.0 | — |
| redhat descision_manager | 7.0 | — |
| redhat integration_camel_k | Aralık belirtilmemiş | — |
| redhat jboss_fuse | 7.0.0 | — |
| redhat openshift_container_platform | 3.11 | — |
| redhat process_automation | 7.0 | — |
| io.fabric8:kubernetes-clientMaven | 4.2.0 ≤ v < 4.7.2, 4.8.0 ≤ v < 4.11.2, 4.12.0 ≤ v < 4.13.2, 5.0.0 ≤ v < 5.0.2 | 4.7.2, 4.11.2, 4.13.2, 5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.