CVE-2019-5736
Təsvir
Docker-in 18.09.2 versiyasından əvvəlki versiyalarında və digər məhsullarda istifadə olunan 1.0-rc6 daxil olmaqla runc, hücumçulara aşağıdakı konteyner növlərindən birində root kimi əmr icra etmək imkanından istifadə edərək host runc binary faylını yenidən yazmağa (və nəticədə host-da root girişini əldə etməyə) şərait yaradır: (1) hücumçu tərəfindən idarə olunan image ilə yaradılmış yeni konteyner və ya (2) hücumçunun əvvəllər yazı girişinə malik olduğu və docker exec vasitəsilə qoşulmaq mümkün olan mövcud konteyner. Bu, /proc/self/exe ilə bağlı fayl deskriptorlarının yanlış idarə edilməsi səbəbindən baş verir.
Necə düzəltmək olar
- docker docker18.09.2 və ya daha yeni versiya
- linuxcontainers lxc3.2.0 və ya daha yeni versiya
- apache mesos1.4.3, 1.5.3, 1.6.2, 1.7.2 və ya daha yeni versiya
- d2iq kubernetes_engine2.2.0-1.13.3 və ya daha yeni versiya
- d2iq dc\/os1.10.10, 1.11.9, 1.12.1 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2019:0408
- access.redhat.com/errata/RHSA-2019:0401
- access.redhat.com/errata/RHSA-2019:0303
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190215-runc
- access.redhat.com/errata/RHSA-2019:0304
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V6A4OSFM5GGOWW4ECELV5OHX2XRAUSPH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SWFJGIPYAAAMVSWWI3QWYXGA3ZBU2H4W/
- access.redhat.com/errata/RHSA-2019:0975
- usn.ubuntu.com/4048-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EGZKRCKI3Y7FMADO2MENMT4TU24QGHFR/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker | v < 18.09.2 | 18.09.2 |
| linuxfoundation runc | v ≤ 0.1.1, 1.0.0 | — |
| redhat container_development_kit | 3.7 | — |
| redhat openshift | 3.4, 3.5, 3.6, 3.7 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| google kubernetes_engine | Aralıq göstərilməyib | — |
| linuxcontainers lxc | v < 3.2.0 | 3.2.0 |
| hp onesphere | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| apache mesos | 1.4.0 ≤ v < 1.4.3, 1.5.0 ≤ v < 1.5.3, 1.6.0 ≤ v < 1.6.2, 1.7.0 ≤ v < 1.7.2 | 1.4.3, 1.5.3, 1.6.2, 1.7.2 |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| d2iq kubernetes_engine | v < 2.2.0-1.13.3 | 2.2.0-1.13.3 |
| d2iq dc\/os | v < 1.10.10, 1.10.11 ≤ v < 1.11.9, 1.11.10 ≤ v < 1.12.1 | 1.10.10, 1.11.9, 1.12.1 |
| fedoraproject fedora | 29, 30 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
| microfocus service_management_automation | 2018.02, 2018.05, 2018.08, 2018.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.