CVE-2022-4318
Yüksək
Təsvir
cri-o-da zəiflik aşkar edilib. Bu problem xüsusi hazırlanmış mühit dəyişəni vasitəsilə /etc/passwd faylına ixtiyari sətirlərin əlavə edilməsinə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Kubernetes Cri-o
Dərc25 sen 2023
İlk görülmə25 sen 2023
Zəiflik növüCWE-538CWE-538
Necə düzəltmək olar
Yeniləyin
- github.com/cri-o/cri-o1.26.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubernetes cri-o | Aralıq göstərilməyib | — |
| redhat openshift_container_platform_for_arm64 | 4.12, 4.11 | — |
| redhat openshift_container_platform_for_linuxone | 4.12, 4.11 | — |
| redhat openshift_container_platform_for_power | 4.12, 4.11 | — |
| redhat openshift_container_platform_ibm_z_systems | 4.12, 4.11 | — |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 36, 37 | — |
| github.com/cri-o/cri-oGo | v < 1.26.0 | 1.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.