There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command
    insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local
    files. (CVE-2018-1002100)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.x、 1.6.x、 1.7.x、 1.8.x版和 1.9.6版之前的 Kubernetes 版中，kubectl cp 命令會以不安全的方式處理從容器傳回的 tar 資料，且可造成覆寫任意本機檔案。 (CVE-2018-1002100)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kubernetes 版本 1.5.x、 1.6.x、 1.7.x、 1.8.x以及低于版本 1.9.6的 中，kubectl cp 命令不安全地处理从容器返回的 tar 数据，并且可被覆盖任意本地文件。 (CVE-2018-1002100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kubernetesのバージョン 1.5.x［］ 1.6.x［］ 、 1.7.x［ ］、 1.8.x［ ］、およびバージョン 1.9.6［］より前のでは、kubectl cpコマンドは、コンテナから返されたtarデータを安全でない方法で処理し、任意のローカルファイルを上書きさせる可能性があります。 （CVE-2018-1002100）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command     insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local     files. (CVE-2018-1002100)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434291	SCA: security update for k8s.io/kubernetes (GHSA-2jq6-ffph-p4h8)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
434291	SCA: security update for k8s.io/kubernetes (GHSA-2jq6-ffph-p4h8)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
221588	Linux Distros 未修補弱點：CVE-2018-1002100	Nessus	Misc.	2025/3/4	2026/9/2	medium
221588	Linux Distros 未修补的漏洞: CVE-2018-1002100	Nessus	Misc.	2025/3/4	2026/9/2	medium
221588	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1002100	Nessus	Misc.	2025/3/4	2026/9/2	medium
221588	Linux Distros Unpatched Vulnerability : CVE-2018-1002100	Nessus	Misc.	2025/3/4	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium