CVE-2018-1000400 in Kubernetes CRI-O

요약

\~에 의해 VulDB • 2026. 07. 05.

Kubernetes CRI-O 버전 1.9 이전에는 환경별 기능(ambient capabilities) 처리 과정에서 권한 컨텍스트 전환 오류(CWE-270) 취약점이 존재하며, 이로 인해 컨테이너가 높은 수준의 권한으로 실행되어 사용자에게 불필요한 접근 권한이 부여될 수 있습니다. 이 공격은 컨테이너 실행을 통해 악용 가능한 것으로 보입니다. 해당 취약점은 버전 1.9에서 수정되었습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2018. 05. 18.
• 공개: 2018. 05. 18.
• 모더레이션: 수락
• 항목: VDB-117985
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.02082
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000400
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000400/