CVE-2020-8933
Təsvir
Google Cloud Platform-un 20190304 və 20200507 arasındakı guest-oslogin versiyalarındakı zəiflik, yalnız "roles/compute.osLogin" rolu verilmiş istifadəçiyə imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir. Hücumçu "lxd" qrupuna üzvlükdən istifadə edərək host cihazlarını və fayl sistemlərini qoşa bilər. lxc konteyneri daxilində host ƏS fayl sistemini qoşmaq və daha sonra inzibati imtiyazlar əldə etmək üçün /etc/sudoers faylını dəyişdirmək mümkündür. 2020-May-07 (20200507) tarixindən sonra yaradılan bütün obrazlarda bu problem aradan qaldırılıb; yeniləmə etmək mümkün deyilsə, /etc/group/security.conf faylını redaktə etməyiniz və OS Login yazısından "lxd" istifadəçisini silməyiniz tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google guest-oslogin | 20190304.00 ≤ v ≤ 20200507.00 | — |
| opensuse leap | 15.1, 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.