Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-04821

Опубликовано: 05 дек. 2019
Источник: fstec
CVSS3: 4.8
CVSS2: 5.6
EPSS Низкий

Описание

Уязвимость программного средства управления кластерами виртуальных машин Kubernetes существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения

Наименование ПО

OpenShift Container Platform
external-provisioner
external-snapshotter
external-resizer

Версия ПО

4.1 (OpenShift Container Platform)
3.11 (OpenShift Container Platform)
4.2 (OpenShift Container Platform)
от 0.4.1 до 0.4.2 включительно (external-provisioner)
от 1.0.0 до 1.0.1 включительно (external-provisioner)
от 1.1.0 до 1.2.1 включительно (external-provisioner)
1.3.0 (external-provisioner)
от 0.1.0 до 0.2.0 включительно (external-snapshotter)
от 0.4.0 до 0.4.1 включительно (external-resizer)
от 1.0.0 до 1.0.1 включительно (external-resizer)
от 1.1.0 до 1.2.1 включительно (external-resizer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:4225
https://access.redhat.com/errata/RHSA-2019:4054
https://access.redhat.com/errata/RHSA-2019:4096
https://access.redhat.com/errata/RHSA-2019:4099
Для Kubernetes:
https://groups.google.com/forum/#!topic/kubernetes-security-announce/aXiYN0q4uIw

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 72%
0.00703
Низкий

4.8 Medium

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.8
redhat
около 6 лет назад

Improper input validation in Kubernetes CSI sidecar containers for external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2), and external-resizer (v0.1, v0.2) could result in unauthorized PersistentVolume data access or volume mutation during snapshot, restore from snapshot, cloning and resizing operations.

CVSS3: 4.8
nvd
около 6 лет назад

Improper input validation in Kubernetes CSI sidecar containers for external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2), and external-resizer (v0.1, v0.2) could result in unauthorized PersistentVolume data access or volume mutation during snapshot, restore from snapshot, cloning and resizing operations.

CVSS3: 6.5
github
больше 3 лет назад

Kubernetes CSI Sidecar Containers Can Allow Unauthorized Data Access

EPSS

Процентиль: 72%
0.00703
Низкий

4.8 Medium

CVSS3

5.6 Medium

CVSS2