BDU:2016-01027

Google Inc, Red Hat Inc. Kubernetes, OpenShift

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2016-04-12

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:P/I:N/A:N
Официальное описание

Уязвимость программного средства управления кластерами виртуальных машин Kubernetes и облачной платформы OpenShift связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные журналы, используя имя контейнера

Технический анализ и план устранения

Рекомендация ФСТЭК

Обновление программного средства Kubernetes до версии 1.2.0-alpha.5, обновление программного средства OpenShift в соответствии с информацией, указанной на сайте: https://access.redhat.com/errata/RHSA-2015:2544

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей