CVE-2024-9675
Yüksək
Təsvir
Buildah proqramında zəiflik aşkar edilmişdir. Keş montajları (cache mounts), istifadəçi tərəfindən təyin edilmiş keş yollarının keş kataloqunun daxilində olduğunu düzgün şəkildə yoxlamır. Bu, Konteyner faylındakı `RUN` təlimatına, Buildah-ı işlədən istifadəçinin həmin fayllara girişi olduğu müddətcə, host-dakı istənilən kataloqu (oxuma/yazma) konteynerə montaj etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı34. faiz dərəcəsi0,4%
Məhsul
Buildah
Dərc9 okt 2024
İlk görülmə9 okt 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- github.com/containers/buildah1.38.0, 1.37.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHBA-2024:10967
- access.redhat.com/errata/RHEA-2024:6126
- access.redhat.com/errata/RHSA-2024:8563
- access.redhat.com/errata/RHSA-2024:8675
- access.redhat.com/errata/RHSA-2024:8679
- access.redhat.com/errata/RHSA-2024:8686
- access.redhat.com/errata/RHSA-2024:8690
- access.redhat.com/errata/RHSA-2024:8700
- access.redhat.com/errata/RHSA-2024:8703
- access.redhat.com/errata/RHSA-2024:8707
- access.redhat.com/errata/RHSA-2024:8708
- access.redhat.com/errata/RHSA-2024:8709
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buildah_project buildah | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.13, 4.14, 4.15, 4.16, 4.17 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.8, 9.0, 9.2, 9.4 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.8_aarch64, 9.0_aarch64, 9.2_aarch64, 9.4_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.8_s390x, 9.0_s390x, 9.2_s390x, 9.4_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.8_ppc64le, 9.0_ppc64le, 9.2_ppc64le, 9.4_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.6, 9.2, 9.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.6_ppc64le, 8.8_ppc64le, 9.0_ppc64le, 9.2_ppc64le, 9.4_ppc64le | — |
| redhat enterprise_linux_server_tus | 8.6, 8.8 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.6, 8.8, 9.0, 9.2, 9.4 | — |
| github.com/containers/buildahGo | v < 1.38.0, v < 1.37.1 | 1.38.0, 1.37.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.