CVE-2020-8903
Təsvir
Google Cloud Platform-un 20190304 və 20200507 arasındakı guest-oslogin versiyalarındakı zəiflik, yalnız "roles/compute.osLogin" rolu verilmiş istifadəçiyə imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir. Bu rola malik istifadəçilər "adm" qrupuna üzvlüklərindən istifadə edərək systemd jurnalından DHCP XID-ni oxuya bilirlər. DHCP XID vasitəsilə instansiyanın IP ünvanını və host adını hər hansı bir dəyərə təyin etmək mümkündür ki, bu da daha sonra /etc/hosts faylında saxlanılır. Hücumçu metadata.google.internal ünvanını ixtiyari IP ünvanına yönləndirə və GCE metadata serverini təqlid edə bilər ki, bu da OS Login PAM moduluna inzibati imtiyazlar vermək üçün təlimat verməyi mümkün edir. 2020-May-07 (20200507) tarixindən sonra yaradılan bütün obrazlarda problem aradan qaldırılıb; yeniləmə etmək mümkün deyilsə, /etc/group/security.conf faylını redaktə etməyiniz və OS Login yazısından "adm" istifadəçisini silməyiniz tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google guest-oslogin | 20190304.00 ≤ v ≤ 20200507.00 | — |
| opensuse leap | 15.1, 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.