CVE-2020-1690
Orta
Təsvir
openstack-selinux-ün tətbiq edilmiş siyasətində, konteynerdəki root olmayan istifadəçinin imtiyazlarının yüksəldilməsinin qarşısını almayan yanlış avtorizasiya çatışmazlığı aşkar edilib. Bir və ya bir neçə Red Hat OpenStack (RHOSP) konteynerində olan root olmayan hücumçu dbus-a mesajlar göndərə bilər. dbus-a giriş əldə etməklə hücumçu xidmətləri başlada və ya dayandıra bilər ki, bu da xidmətdən imtinaya səbəb ola bilər. openstack-selinux 0.8.24 versiyasından əvvəlki versiyalar təsirlidir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Redhat Openstack-selinux
Dərc7 iyn 2021
İlk görülmə7 iyn 2021
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- redhat openstack-selinux0.8.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openstack-selinux | v < 0.8.24 | 0.8.24 |
| redhat openstack_platform | 15.0, 16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.