Skip to content
OpenAdvisories
Medium RHBA-2019:0620 1 CVE

Red Hat Bug Fix Advisory: OpenShift Container Platform 3.10 bug fix update

Published Sep 16, 2024 · Updated Feb 21, 2026

Ecosystem: Red Hat

Fixed packages 29

ReleasePackageFixed in
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-enterprise-service-catalog 1:3.10.127-1.git.55.b54f8c7.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-enterprise-service-catalog-svcat 1:3.10.127-1.git.55.b54f8c7.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-clients 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-clients-redistributable 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-descheduler 0:3.10.127-1.git.153.bc1eddd.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-docker-excluder 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-dockerregistry 0:3.10.127-1.git.0.f8aa6dd.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-excluder 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-hyperkube 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-hypershift 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-master 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-node 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-node-problem-detector 0:3.10.127-1.git.0.4f5519b.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-pod 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-sdn-ovs 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-template-service-broker 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-tests 0:3.10.127-1.git.0.dab74c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 atomic-openshift-web-console 0:3.10.127-1.git.50.eab7949.el7
Red Hat · OpenShift 3 openshift:3.10::el7 golang-github-prometheus-node_exporter 0:3.10.127-1.git.0.8ebe819.el7
Red Hat · OpenShift 3 openshift:3.10::el7 openshift-ansible 0:3.10.127-1.git.0.131da09.el7
Red Hat · OpenShift 3 openshift:3.10::el7 openshift-ansible-docs 0:3.10.127-1.git.0.131da09.el7
Red Hat · OpenShift 3 openshift:3.10::el7 openshift-ansible-playbooks 0:3.10.127-1.git.0.131da09.el7
Red Hat · OpenShift 3 openshift:3.10::el7 openshift-ansible-roles 0:3.10.127-1.git.0.131da09.el7
Red Hat · OpenShift 3 openshift:3.10::el7 openshift-enterprise-cluster-capacity 0:3.10.127-1.git.0.44580c6.el7
Red Hat · OpenShift 3 openshift:3.10::el7 prometheus-node-exporter 0:3.10.127-1.git.0.8ebe819.el7
Red Hat · OpenShift 3 openshift:3.10::el7 python-libcloud 0:2.2.1-20180102gitd701bf9.el7
Red Hat · OpenShift 3 openshift:3.10::el7 rubygem-fluent-plugin-viaq_data_model 0:0.0.18-1.el7
Red Hat · OpenShift 3 openshift:3.10::el7 rubygem-fluent-plugin-viaq_data_model-doc 0:0.0.18-1.el7

Vulnerabilities 1

  • Medium 6.4
    CVE-2019-1002101 Public exploit EPSS 13%

    kubectl cp path traversal

    The kubectl cp command allows copying files between containers and the user machine. To copy files from a container, Kubernetes creates a tar inside the container, copies it over the network, and kubectl unpacks it on the user’s machine. If the tar binary in …

    Kubernetes Kubernetes k8s.io/kubernetes Go

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1538488
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1554624
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1572493
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1579515
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1591118
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1624197
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1667981
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1684210
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1686135
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1686140
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1686585
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1686946
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1687803
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1688452
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2019/rhba-2019_0620.json
  • report
    https://access.redhat.com/security/cve/CVE-2019-1002101
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1685213
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2019-1002101
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2019-1002101
  • article
    https://discuss.kubernetes.io/t/announce-security-release-of-kubernetes-kubectl-potential-directory-traversal-releases-1-11-9-1-12-7-1-13-5-and-1-14-0-cve-2019-1002101/5712