CVE-2025-58712
Təsvir
Bəzi AMQ Broker imiclərində konteyner imtiyazlarının yüksəldilməsi boşluğu aşkar edilmişdir. Bu problem, qurma zamanı /etc/passwd faylının qrup tərəfindən yazıla bilən icazələrlə yaradılmasından qaynaqlanır. Müəyyən şərtlər daxilində, təsirlənmiş konteynerdə əmrləri icra edə bilən hücumçu, hətta root olmayan istifadəçi kimi belə, root qrupuna üzvlüyündən istifadə edərək /etc/passwd faylını dəyişdirə bilər. Bu, hücumçuya UID 0 daxil olmaqla hər hansı ixtiyari UID ilə yeni istifadəçi əlavə etməyə imkan verə bilər ki, bu da konteyner daxilində tam root imtiyazlarına gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rhosemc 1.0 | Aralıq göstərilməyib | — |
| Red Hat Red Hat AMQ Broker 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.