NVD

Id
19477  
Name
CVE-2016-3708  
Description
Red Hat OpenShift Enterprise 3.2, when multi-tenant SDN is enabled and a build is run in a namespace that would normally be isolated from pods in other namespaces, allows remote authenticated users to access network resources on restricted pods via an s2i build with a builder image that (1) contains ONBUILD commands or (2) does not contain a tar binary.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2016-06-08  
Modified Date
2016-06-09  
Seq
2016-3708  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
107237 19477 CVE-2016-3708 RHSA-2016:1094  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
2298 JVNDB-2016-003071 Red Hat OpenShift Enterprise における制限された Pod 上のネットワークリソースにアクセスされる脆弱性 Red Hat OpenShift Enterprise には、マルチテナントの SDN が有効であり、かつ他の名前空間の Pod から通常隔離されている名前空間でビルドが実行されている場合、制限された Pod 上のネットワークリソースにアクセスされる脆弱性が存在します。 CVE-2016-3708 90214 CVE-2016-3708 19477 5.5 7.1 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003071.html 2016-05-19 2016-06-10 View