CVE-2016-3708 in OpenShift Enterprise

摘要

由 VulDB • 2026-07-22

Red Hat OpenShift Enterprise 3.2，在启用多租户 SDN（软件定义网络）且构建操作在一个通常与其他命名空间中的 Pod 隔离的命名空间中运行时，允许远程经过身份验证的用户通过 s2i 构建访问受限 Pod 上的网络资源。该 s2i 构建使用的 builder image （1）包含 ONBUILD 命令或（2）不包含 tar 二进制文件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-03-30
• 披露: 2016-06-08
• 管理: 已接受
• 条目: VDB-87791
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.01118
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3708
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3708/