CVE-2021-20188
Təsvir
podman versiya 1.7.0-dan əvvəlki versiyalarda çatışmazlıq aşkar edilmişdir. İmtiyazlı konteynerdə işləyən root olmayan istifadəçilər üçün fayl icazələri düzgün yoxlanılmır. Bu çatışmazlıqdan konteyner daxilindəki aşağı imtiyazlı istifadəçi, hətta konteyner daxilində root istifadəçisinə məxsus olsa belə, konteynerdəki hər hansı digər fayla giriş əldə etmək üçün istifadə edə bilər. Bu, birbaşa konteynerdən çıxmağa imkan vermir, lakin imtiyazlı konteyner olması o deməkdir ki, konteyner işə salındıqda çox sayda təhlükəsizlik funksiyaları deaktiv edilir. Bu zəifliyin yaratdığı ən yüksək təhdid məlumatların konfidensiallığına və bütövlüyünə, həmçinin sistemin əlçatanlığına yönəlib.
Necə düzəltmək olar
- podman_project podman1.7.0 və ya daha yeni versiya
- github.com/containers/libpod1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| podman_project podman | v < 1.7.0 | 1.7.0 |
| redhat openshift_container_platform | 3.11 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| github.com/containers/libpodGo | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.