Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-06196

Опубликовано: 28 сент. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 9
EPSS Средний

Описание

Уязвимость утилиты Kubernetes связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти введенные ограничения безопасности с помощью создания контейнер с подключаемыми томами подпути для доступа к файлам и каталогам за пределами тома, в том числе в файловой системе хоста

Вендор

Red Hat Inc.
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Google Inc.
АО «ИВК»

Наименование ПО

OpenShift Container Platform
РЕД ОС
Debian GNU/Linux
Kubernetes
Альт 8 СП

Версия ПО

3.11 (OpenShift Container Platform)
7.2 Муром (РЕД ОС)
4.6 (OpenShift Container Platform)
4.7 (OpenShift Container Platform)
11 (Debian GNU/Linux)
4.8 (OpenShift Container Platform)
от 1.22.0 до 1.22.2 (Kubernetes)
от 1.21.0 до 1.21.5 (Kubernetes)
от 1.20.0 до 1.20.11 (Kubernetes)
до 1.19.15 (Kubernetes)
- (Альт 8 СП)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.2 Муром
Сообщество свободного программного обеспечения Debian GNU/Linux 11
АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/
Для Kubernetes:
https://groups.google.com/g/kubernetes-security-announce/c/nyfdhK24H7s
Для ОС Альт 8 СП:
Обновление программного обеспечения до актуальной версии
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-25741
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-25741

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%
0.2784
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 3 лет назад

A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, including on the host filesystem.

CVSS3: 8.8
redhat
почти 4 года назад

A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, including on the host filesystem.

CVSS3: 8.8
nvd
больше 3 лет назад

A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, including on the host filesystem.

CVSS3: 8.8
debian
больше 3 лет назад

A security issue was discovered in Kubernetes where a user may be able ...

CVSS3: 8.1
github
больше 3 лет назад

Files or Directories Accessible to External Parties in kubernetes

EPSS

Процентиль: 96%
0.2784
Средний

8.8 High

CVSS3

9 Critical

CVSS2