CVE-2020-28914
Təsvir
Kata Containers-in 1.11.5 versiyasından əvvəlki versiyalarında fayl icazələrinin düzgün təyin edilməməsi zəifliyi mövcuddur. Kubernetes hostPath həcmi istifadə edildikdə və hər hansı bir fayl və ya kataloq konteynerə yalnız oxuna bilən (readonly) kimi qoşulduqda, həmin fayl/kataloq konteyner daxilində readOnly olaraq görünür, lakin qonaq sistem (guest) daxilində hələ də yazıla biləndir. Konteynerdən çıxış (breakout) vəziyyətində bədniyyətli qonaq sistem yalnız oxuna bilən olduğu gözlənilən faylları/kataloqları potensial olaraq dəyişdirə və ya silə bilər.
Necə düzəltmək olar
- katacontainers kata-containers1.11.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| katacontainers kata-containers | v < 1.11.5 | 1.11.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.