CVE-2020-1708

Yüksək

Təsvir

openshift-enterprise versiya 3.11 və 4.1-dən 4.3-ə qədər olan bütün openshift-enterprise versiyalarında çox sayda konteynerin /etc/passwd faylının icazələrini dəyişdirərək onu root istifadəçisindən başqa digər istifadəçilər tərəfindən redaktə edilə bilən etdiyi aşkar edilmişdir. İşlək konteynerə giriş imkanı olan hücumçu bundan istifadə edərək /etc/passwd faylına yeni istifadəçi əlavə edə və öz imtiyazlarını yüksəldə bilər. Bu CVE konkret olaraq openshift/mysql-apb komponentinə aiddir.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

Məhsul

Redhat Openshift Container Platform

Dərc7 fev 2020

İlk görülmə7 fev 2020

Zəiflik növüCWE-266CWE-266

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redhat openshift_container_platform	3.11, 4.1, 4.2, 4.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.