CVE-2019-11246mediumCWE-61

CVE-2019-11246: fallo de gravedad media en Kubernetes

kubectl cp allows symlink directory traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kubernetes

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.4epss 3.6%
En resumen

El comando kubectl cp puede ser explotado si un contenedor tiene un binario tar malicioso, permitiendo que un atacante escriba archivos en cualquier lugar de la máquina del usuario al copiar archivos del contenedor. Esto ocurre porque kubectl desempaqueta el archivo tar sin validar adecuadamente su contenido.

Detalle técnico

kubectl cp ejecuta tar dentro del contenedor y desempaqueta el archivo resultante en la máquina local sin validar symlinks o intentos de directory traversal. Un atacante que controle el binario tar del contenedor puede generar flujos tar maliciosos con secuencias de traversal (CWE-61), escribiendo archivos en ubicaciones arbitrarias de la máquina local dentro de los permisos del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
The kubectl cp command allows copying files between containers and the user machine. To copy files from a container, Kubernetes runs tar inside the container to create a tar archive, copies it over the network, and kubectl unpacks it on the user’s machine. If the tar binary in the container is malicious, it could run any code and output unexpected, malicious results. An attacker could use this to write files to any path on the user’s machine when kubectl cp is called, limited only by the system permissions of the local user. Kubernetes affected versions include versions prior to 1.12.9, versions prior to 1.13.6, versions prior to 1.14.2, and versions 1.1, 1.2, 1.4, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11.
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Kubernetes · Kubernetes
CVEs relacionadas — Kubernetes

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1002105CRITICALCVE-2018-1002105EPSS 87.0%CVE-2019-11248MEDIUMKubernetes kubelet exposes /debug/pprof info on healthz portEPSS 75.1%CVE-2019-11253HIGHKubernetes API Server JSON/YAML parsing vulnerable to resource exhaustion attackEPSS 25.9%CVE-2019-1002100MEDIUMCVE-2019-1002100EPSS 16.9%CVE-2017-1002101HIGHCVE-2017-1002101EPSS 13.3%CVE-2019-1002101MEDIUMkubectl cp path traversalEPSS 12.8%