CVE-2017-1002102— Google Kubernetes 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-1002102の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Kubernetes versions 1.3.x, 1.4.x, 1.5.x, 1.6.x and prior to versions 1.7.14, 1.8.9 and 1.9.4 containers using a secret, configMap, projected or downwardAPI volume can trigger deletion of arbitrary files/directories from the nodes where they are running.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Kubernetes 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。 Google Kubernetes中存在安全漏洞。攻击者可借助使用了secret、configMap、projected或downwardAPI卷标的容器利用该漏洞从节点上删除任意文件/目录。以下版本受到影响：Kubernetes 1.3.x版本，1.4.x版本，1.5.x版本，1.6.x版本，1.7.14之前版本、1.8.9之前版本，1
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Kubernetes | Kubernetes | v1.3.x | - |
II. CVE-2017-1002102の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-1002102のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://github.com/kubernetes/kubernetes/issues/60814x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-1002102
IV. 関連脆弱性
同じ製品: Kubernetes
- CVE-2025-13281
Portworx Half-Blind SSRF in kube-controller-manager - CVE-2025-5187
Nodes can delete themselves by adding an OwnerReference - CVE-2025-4563
Nodes can bypass dynamic resource allocation authorization c - CVE-2024-5321
Incorrect permissions on Windows containers logs - CVE-2024-3177
Bypassing mountable secrets policy imposed by the ServiceAcc
同じベンダー: Kubernetes
- CVE-2026-3864
CSI Driver for NFS path traversal via subDir may delete unin - CVE-2026-4342
ingress-nginx comment-based nginx configuration injection - CVE-2026-3288
ingress-nginx rewrite-target nginx configuration injection - CVE-2025-15566
ingress-nginx auth-proxy-set-headers nginx configuration inj - CVE-2026-24514
ingress-nginx Admission Controller denial of service
V. CVE-2017-1002102へのコメント
まだコメントはありません