Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Openshift Enterprise (CVE-2018-1102)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
30/04/2018
Última modificación:
12/02/2023

Descripción

Se ha encontrado un error en la función source-to-image tal y como se distribuye con Openshift Enterprise 3.x. Una validación incorrecta de archivos tar en ExtractTarStreamFromTarReader en tar/tar.go conduce a un escalado de privilegios.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:redhat:openshift:3.0:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.1:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.2:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.3:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.4:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.5:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.6:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.7:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.8:*:*:*:enterprise:*:*:*
cpe:2.3:a:redhat:openshift:3.9:*:*:*:enterprise:*:*:*