CVE-2024-3727
Yüksək
Təsvir
github.com/containers/image kitabxanasında qüsur aşkar edilib. Bu qüsur hücumçulara qurban istifadəçinin adından gözlənilməz autentifikasiya olunmuş registry müraciətlərinə səbəb olmağa imkan verir ki, bu da resursların tükənməsinə, lokal yol keçməsinə (path traversal) və digər hücumlara gətirib çıxarır.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulGithub.com/containers/image
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-354CWE-354
Necə düzəltmək olar
Yeniləyin
- github.com/containers/image5.30.1 və ya daha yeni versiya
- github.com/containers/image/v55.30.1, 5.29.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2024:0045
- access.redhat.com/errata/RHSA-2024:3718
- access.redhat.com/errata/RHSA-2024:4159
- access.redhat.com/errata/RHSA-2024:4613
- access.redhat.com/errata/RHSA-2024:4850
- access.redhat.com/errata/RHSA-2024:4960
- access.redhat.com/errata/RHSA-2024:5258
- access.redhat.com/errata/RHSA-2024:5951
- access.redhat.com/errata/RHSA-2024:6054
- access.redhat.com/errata/RHSA-2024:6122
- access.redhat.com/errata/RHSA-2024:6708
- access.redhat.com/errata/RHSA-2024:6818
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/containers/imageGo | v < 5.30.1 | 5.30.1 |
| github.com/containers/image/v5Go | 5.30.0 ≤ v < 5.30.1, v < 5.29.3 | 5.30.1, 5.29.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.