CVE-2020-1705
Yüksək
Təsvir
openshift/template-service-broker-operator-ın 4.3.0 versiyasından əvvəlki bütün 4.x.x versiyalarında zəiflik aşkar edilmişdir; burada openshift/template-service-broker-operator daxilində /etc/passwd faylında təhlükəsiz olmayan dəyişiklik zəifliyi tapılmışdır. Konteynerə giriş imkanı olan hücumçu bu çatışmazlıqdan istifadə edərək /etc/passwd faylını dəyişdirə və öz imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı18. faiz dərəcəsi0,3%
Məhsul
Redhat Template Service Broker Operator
Dərc19 mar 2020
İlk görülmə19 mar 2020
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- redhat template_service_broker_operator4.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat template_service_broker_operator | 4.0.0 ≤ v < 4.3.0 | 4.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.