CVE-2020-10696
Yüksək
Təsvir
Buildah-ın 1.14.5 versiyasından əvvəlki versiyalarında yol keçidi (path traversal) çatışmazlığı aşkar edilmişdir. Bu çatışmazlıq hücumçuya istifadəçini HTTP(s) serverində yerləşmiş zərərli konteyner obrazını qurmağa vadar etməyə və daha sonra istifadəçinin sistemində onun icazələrinin olduğu hər hansı bir yerə faylları yazmağa imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Buildah
Dərc31 mar 2020
İlk görülmə31 mar 2020
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- buildah_project buildah1.14.5 və ya daha yeni versiya
- github.com/containers/buildah1.14.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buildah_project buildah | v < 1.14.5 | 1.14.5 |
| redhat openshift_container_platform | 3.11 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| github.com/containers/buildahGo | v < 1.14.4 | 1.14.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.