PT-2021-13849 · Unknown · Fabric 8 Kubernetes Client

Ivan Bodrov + 1 · Publicado 2021-03-16 · Atualizado 2022-05-24 · CVE-2021-20218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

fabric8 kubernetes-client, versões 4.2.0 e posteriores

Descrição:

Foi identificada uma falha no fabric8 kubernetes-client que permite que um pod/contêiner malicioso faça com que aplicativos que utilizam o comando copy do fabric8 kubernetes-client extraiam arquivos fora do caminho de trabalho. O maior risco dessa vulnerabilidade é à integridade e à disponibilidade do sistema.

Recomendações:

Para versões anteriores à 4.7.2, atualize para o kubernetes-client-4.7.2.

Para versões anteriores à 4.11.2, atualize para o kubernetes-client-4.11.2.

Para versões anteriores à 4.13.2, atualize para o kubernetes-client-4.13.2.

Para versões anteriores à 5.0.2, atualize para o kubernetes-client-5.0.2.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-20218

GHSA-JWH2-FFG4-48XC

RHSA-2021:1006

Produtos afetados

Fabric 8 Kubernetes Client

Referências · 6

• https://github.com/fabric8io/kubernetes-client/issues/2715 · Correção
• https://bugzilla.redhat.com/show_bug.cgi?id=1923405 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jwh2-ffg4-48xc · Aviso do Fabricante
• https://t.me/cibsecurity/24977 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20218 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20218 · Nota de Segurança