CVE-2018-1002105
75Vexday Risk Score
Haz seguimiento. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 87%
de la publicación al arma0 días
Publicada en NVD5 dic
1ª PoC5 dic
probabilidad de explotación
87%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
9 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
1 producto (7 componentes)
Red Hat OpenShift Enterprise 3.0
workaround: See the vulnerability article for mitigation procedures.
Corregido
10 productos (236 componentes)
Red Hat OpenShift Container Platform 3.10 · Red Hat OpenShift Container Platform 3.7 · Red Hat OpenShift Container Platform 3.5 · Red Hat OpenShift Container Platform 3.6 · Red Hat OpenShift Container Platform 3.3 · y otros 5
No afectado
3 productos (93 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 3.9 · Red Hat OpenShift Container Platform 3.8
In all Kubernetes versions prior to v1.10.11, v1.11.5, and v1.12.3, incorrect handling of error responses to proxied upgrade requests in the kube-apiserver allowed specially crafted requests to establish a connection through the Kubernetes API server to backend servers, then send arbitrary requests over the same connection directly to the backend, authenticated with the Kubernetes API server's TLS credentials used to establish the backend connection.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Kubernetes · KubernetesPoCs públicas encontradas — 9
exploitdbwww.exploit-db.com/exploits/46053no verificadoexploitdbwww.exploit-db.com/exploits/46052no verificadogithubgithub.com/evict/poc_CVE-2018-1002105★ 223githubgithub.com/gravitational/cve-2018-1002105★ 191githubgithub.com/imlzw/Kubernetes-1.12.3-all-auto-install★ 4githubgithub.com/bgeesaman/cve-2018-1002105★ 1githubgithub.com/sh-ubh/CVE-2018-1002105★ 1cve_referencewww.exploit-db.com/exploits/46052/no verificadocve_referencewww.exploit-db.com/exploits/46053/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00041.htmlhttps://access.redhat.com/errata/RHSA-2018:3537https://access.redhat.com/errata/RHSA-2018:3549https://access.redhat.com/errata/RHSA-2018:3551https://access.redhat.com/errata/RHSA-2018:3598https://access.redhat.com/errata/RHSA-2018:3624https://access.redhat.com/errata/RHSA-2018:3742https://access.redhat.com/errata/RHSA-2018:3752https://access.redhat.com/errata/RHSA-2018:3754https://github.com/evict/poc_CVE-2018-1002105https://github.com/kubernetes/kubernetes/issues/71411https://groups.google.com/forum/#%21topic/kubernetes-announce/GVllWCg6L88