リモートホストにインストールされているKubernetesのバージョンは、1.12.9より前、1.13.6より前の1.13.x、または1.14.2より前の1.14.xです。したがって、実行中のコンテナからファイルをコピーする際のシンボリックリンクの処理が誤っているため、kubectl cpコマンドのディレクトリトラバーサルの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるコンテナでkubectl cpを使用するようにユーザーを誘導してリモートホスト上の任意のファイルを上書きする可能性があります。

検出

Kubernetes 1.12.x < 1.12.9/1.13.x < 1.13.6/1.14.x < 1.14.2 kubectlのディレクトリトラバーサル

medium Nessus プラグイン ID 126468

変更ログが見つかりません