CVE-2019-10152
Yüksək
Təsvir
podman-ın 1.4.0 versiyasından əvvəlki versiyalarında konteynerlər daxilindəki simvolik keçirmələrin (symlink) idarə edilməsi zamanı yol keçirilməsi (path traversal) zəifliyi aşkar edilmişdir. Mövcud konteyneri ələ keçirmiş hücumçu, administrator konteynerdən faylı kopyalamağa və ya konteynərə fayl kopyalamağa çalışdıqda, host fayl sistemindəki istənilən faylların oxunmasına və ya yazılmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLibpod
Dərc30 iyl 2019
İlk görülmə30 iyl 2019
Necə düzəltmək olar
Yeniləyin
- libpod_project libpod1.4.0 və ya daha yeni versiya
- github.com/containers/podman1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libpod_project libpod | v < 1.4.0 | 1.4.0 |
| opensuse leap | 15.1 | — |
| github.com/containers/podmanGo | v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.