更新日 : 2016/02/26 06:48
Kubernetesの脆弱性情報
CVSS v24 CVSS v3-
【Kubernetes の API サーバにおける追加のリソースにアクセスされる脆弱性】
2016年2月26日にKubernetesの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
Kubernetes の API サーバは、アドミッションコントロールを適切にチェックしないため、追加のリソースにアクセスされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html
対象製品
製品：Kubernetes
企業：Google
深刻度（CVSS）
CVSS v2
4
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2016-001510
https://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001510.html
CVE CVE-2016-1905
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1905
NVD CVE-2016-1905
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1905
CWE-Other
https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther
日付情報
登録日
2016/02/26 06:48:00
最終更新日
2016/02/26 06:48:00
「Kubernetes」に関する直近の脆弱性情報
更新日 : 2024/02/22 05:21
Kubernetes における脆弱性
更新日 : 2024/01/12 08:10
Kubernetes における脆弱性
更新日 : 2024/01/12 08:10
Kubernetes における脆弱性
更新日 : 2024/01/09 02:52
Kubernetes における脆弱性
更新日 : 2023/12/28 03:30
Kubernetes における入力確認に関する脆弱性
更新日 : 2023/12/28 03:30
Kubernetes における入力確認に関する脆弱性
更新日 : 2023/12/15 08:08
Kubernetes の Kubernetes 等複数ベンダの製品における脆弱性
更新日 : 2023/12/01 03:28
Jenkins プロジェクトの Jenkins 用 Kubernetes における重要な情報の平文での送信に関する脆弱性
更新日 : 2023/11/21 08:10
Kubernetes における脆弱性
更新日 : 2023/11/01 05:44
Kubernetes におけるパストラバーサルの脆弱性
もっと見る >>