CVE-2020-11075

Anchore Engine versiya 0.7.0-da, reyestrdən əldə edilən xüsusi hazırlanmış konteyner obrazı manifesti, təsvir analiz prosesi zamanı anchore engine analyzer xidmətində shell escape boşluğunu tetikləmək üçün istifadə edilə bilər. Təsvirin analizi əməliyyatı yalnız autentifikasiya olunmuş istifadəçi tərəfindən anchore engine-ə göndərilən etibarlı API sorğusu vasitəsilə və ya anchore-un monitorinq etdiyi mövcud bir təsvirin manifestinin eyni boşluğu istismar etmək üçün dəyişdirilməsi halında icra edilə bilər. Uğurlu hücum, analyzer mühitində anchore engine-in işlədiyi istifadəçinin icazələri ilə komandaların icrasına imkan verir - buna Engine-in öz verilənlər bazasına daxil olmaq üçün istifadə etdiyi oxuma-yazma səlahiyyətli etibarnamələrə, həmçinin işlək engien analyzer xidmət mühitinə giriş daxildir. Defolt olaraq Anchore Engine, istifadəçinin root olmadığı bir konteyner kimi buraxılır və yerləşdirilir, lakin istifadəçilər Engine-i birbaşa işlətsələr və ya istifadəçini açıq şəkildə 'root' olaraq təyin etsələr, Engine-in işlədiyi icra mühitində həmin səviyyədə giriş əldə edilə bilər. Bu problem versiya 0.7.1-də düzəldilmişdir.