CVE-2025-58713
Təsvir
Bəzi Red Hat Process Automation Manager imiclərində konteyner imtiyazlarının yüksəldilməsi boşluğu aşkar edilmişdir. Bu problem, qurma zamanı /etc/passwd faylının qrup tərəfindən yazıla bilən icazələrlə yaradılmasından qaynaqlanır. Müəyyən şəraitdə, təsirlənmiş konteyner daxilində əmrləri icra edə bilən hücumçu, hətta root olmayan istifadəçi olsa belə, root qrupuna üzvlüyündən istifadə edərək /etc/passwd faylını dəyişdirə bilər. Bu, hücumçuya UID 0 daxil olmaqla hər hansı ixtiyari UID ilə yeni istifadəçi əlavə etməyə imkan verə bilər ki, bu da konteyner daxilində tam root imtiyazlarına gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat process_automation_manager | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.