CVE-2020-24264
Təsvir
Portainer 1.24.1 və daha əvvəlki versiyaları uzaqdan ixtiyari kodun icrasına səbəb ola biləcək yanlış girişə nəzarət zəifliyindən təsirlənir. Bind mount-lar üçün məhdudiyyət yoxlamaları yalnız klient tərəfində tətbiq edilir və server tərəfində tətbiq edilmir ki, bu da bind mount ilə konteynerin yaradılmasına gətirib çıxara bilər. Belə bir konteyner yaradıldıqdan sonra, ondan konteynerdən çıxmaq üçün istifadə etmək olar ki, bu da Docker host maşınının tamamilə ələ keçirilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| portainer portainer | v ≤ 1.24.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.