कुबरनेट्स संस्करण 1.3.x, 1.4.x, 1.5.x, 1.6.x तथा संस्करण 1.7.14, 1.8.9 और 1.9.4 से पहले वाले संस्करणों में, किसी भी वॉल्यूम प्रकार के साथ सबपाथ वॉल्यूम माउंट का उपयोग करने वाले कंटेनर (गैर-विशेषाधिकार प्राप्त पॉड्स...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कुबरनेट्स संस्करण 1.3.x, 1.4.x, 1.5.x, 1.6.x तथा संस्करण 1.7.14, 1.8.9 और 1.9.4 से पहले वाले संस्करणों में, किसी भी वॉल्यूम प्रकार के साथ सबपाथ वॉल्यूम माउंट का उपयोग करने वाले कंटेनर (गैर-विशेषाधिकार प्राप्त पॉड्स सहित, फ़ाइल अनुमतियों के अधीन) वॉल्यूम के बाहर की फ़ाइलों/निर्देशिकाओं तक पहुँच सकते हैं, जिसमें होस्ट का फ़ाइलसिस्टम भी शामिल है।
CVE-2017-1002101 का लेख, नमूना "exploit"/escape के साथ
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।