Vulnerability Details CVE-2018-1002100
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 67.8%
CVSS Severity
CVSS v3 Score 4.2
CVSS v2 Score 3.6
References
- https://bugzilla.redhat.com/show_bug.cgi?id=1564305
- https://github.com/kubernetes/kubernetes/issues/61297
- https://hansmi.ch/articles/2018-04-openshift-s2i-security
- https://bugzilla.redhat.com/show_bug.cgi?id=1564305
- https://github.com/kubernetes/kubernetes/issues/61297
- https://hansmi.ch/articles/2018-04-openshift-s2i-security
Products affected by CVE-2018-1002100
-
cpe:2.3:a:kubernetes:kubernetes:1.5.0
-
cpe:2.3:a:kubernetes:kubernetes:1.5.1
-
cpe:2.3:a:kubernetes:kubernetes:1.5.2
-
cpe:2.3:a:kubernetes:kubernetes:1.5.3
-
cpe:2.3:a:kubernetes:kubernetes:1.5.4
-
cpe:2.3:a:kubernetes:kubernetes:1.5.5
-
cpe:2.3:a:kubernetes:kubernetes:1.5.6
-
cpe:2.3:a:kubernetes:kubernetes:1.5.7
-
cpe:2.3:a:kubernetes:kubernetes:1.5.8
-
cpe:2.3:a:kubernetes:kubernetes:1.5.9
-
cpe:2.3:a:kubernetes:kubernetes:1.6.0
-
cpe:2.3:a:kubernetes:kubernetes:1.6.1
-
cpe:2.3:a:kubernetes:kubernetes:1.6.10
-
cpe:2.3:a:kubernetes:kubernetes:1.6.11
-
cpe:2.3:a:kubernetes:kubernetes:1.6.12
-
cpe:2.3:a:kubernetes:kubernetes:1.6.13
-
cpe:2.3:a:kubernetes:kubernetes:1.6.14
-
cpe:2.3:a:kubernetes:kubernetes:1.6.2
-
cpe:2.3:a:kubernetes:kubernetes:1.6.3
-
cpe:2.3:a:kubernetes:kubernetes:1.6.4
-
cpe:2.3:a:kubernetes:kubernetes:1.6.5
-
cpe:2.3:a:kubernetes:kubernetes:1.6.6
-
cpe:2.3:a:kubernetes:kubernetes:1.6.7
-
cpe:2.3:a:kubernetes:kubernetes:1.6.8
-
cpe:2.3:a:kubernetes:kubernetes:1.6.9
-
cpe:2.3:a:kubernetes:kubernetes:1.7.0
-
cpe:2.3:a:kubernetes:kubernetes:1.7.1
-
cpe:2.3:a:kubernetes:kubernetes:1.7.10
-
cpe:2.3:a:kubernetes:kubernetes:1.7.11
-
cpe:2.3:a:kubernetes:kubernetes:1.7.12
-
cpe:2.3:a:kubernetes:kubernetes:1.7.13
-
cpe:2.3:a:kubernetes:kubernetes:1.7.14
-
cpe:2.3:a:kubernetes:kubernetes:1.7.15
-
cpe:2.3:a:kubernetes:kubernetes:1.7.16
-
cpe:2.3:a:kubernetes:kubernetes:1.7.17
-
cpe:2.3:a:kubernetes:kubernetes:1.7.2
-
cpe:2.3:a:kubernetes:kubernetes:1.7.3
-
cpe:2.3:a:kubernetes:kubernetes:1.7.4
-
cpe:2.3:a:kubernetes:kubernetes:1.7.5
-
cpe:2.3:a:kubernetes:kubernetes:1.7.6
-
cpe:2.3:a:kubernetes:kubernetes:1.7.7
-
cpe:2.3:a:kubernetes:kubernetes:1.7.8
-
cpe:2.3:a:kubernetes:kubernetes:1.7.9
-
cpe:2.3:a:kubernetes:kubernetes:1.8.0
-
cpe:2.3:a:kubernetes:kubernetes:1.8.1
-
cpe:2.3:a:kubernetes:kubernetes:1.8.10
-
cpe:2.3:a:kubernetes:kubernetes:1.8.11
-
cpe:2.3:a:kubernetes:kubernetes:1.8.12
-
cpe:2.3:a:kubernetes:kubernetes:1.8.13
-
cpe:2.3:a:kubernetes:kubernetes:1.8.14
-
cpe:2.3:a:kubernetes:kubernetes:1.8.15
-
cpe:2.3:a:kubernetes:kubernetes:1.8.2
-
cpe:2.3:a:kubernetes:kubernetes:1.8.3
-
cpe:2.3:a:kubernetes:kubernetes:1.8.4
-
cpe:2.3:a:kubernetes:kubernetes:1.8.5
-
cpe:2.3:a:kubernetes:kubernetes:1.8.6
-
cpe:2.3:a:kubernetes:kubernetes:1.8.7
-
cpe:2.3:a:kubernetes:kubernetes:1.8.8
-
cpe:2.3:a:kubernetes:kubernetes:1.8.9
-
cpe:2.3:a:kubernetes:kubernetes:1.9.0
-
cpe:2.3:a:kubernetes:kubernetes:1.9.1
-
cpe:2.3:a:kubernetes:kubernetes:1.9.2
-
cpe:2.3:a:kubernetes:kubernetes:1.9.3
-
cpe:2.3:a:kubernetes:kubernetes:1.9.4
-
cpe:2.3:a:kubernetes:kubernetes:1.9.5