Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6qfg-8799-r575

Опубликовано: 18 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.7

Описание

Kubernetes kubectl cp Vulnerable to Symlink Attack

The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.

Пакеты

Наименование

k8s.io/kubernetes

go
Затронутые версииВерсия исправления

>= 1.13.10, < 1.13.11

1.13.11

Наименование

k8s.io/kubernetes

go
Затронутые версииВерсия исправления

>= 1.14.6, < 1.14.7

1.14.7

Наименование

k8s.io/kubernetes

go
Затронутые версииВерсия исправления

>= 1.15.3, < 1.16.0

1.16.0

EPSS

Процентиль: 83%
0.01993
Низкий

5.7 Medium

CVSS3

Дефекты

CWE-59
CWE-61

Связанные уязвимости

CVSS3: 4.8
ubuntu
больше 5 лет назад

The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.

CVSS3: 5.3
redhat
почти 6 лет назад

The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.

CVSS3: 4.8
nvd
больше 5 лет назад

The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.

CVSS3: 4.8
debian
больше 5 лет назад

The Kubernetes kubectl cp command in versions 1.1-1.12, and versions p ...

CVSS3: 5.7
fstec
почти 6 лет назад

Уязвимость команды kubectl cp программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю загрузить вредоносный файл

EPSS

Процентиль: 83%
0.01993
Низкий

5.7 Medium

CVSS3

Дефекты

CWE-59
CWE-61