CVE-2019-18466
Orta
Açıklama
Podman'in 1.6.0 öncesindeki libpod bileşeninde bir sorun keşfedildi. İstenmeyen bir glob işlemi gerçekleştiği için, konteynerden ana makineye yapılan bir kopyalama işlemi sırasında ana makine bağlamındaki bir sembolik bağlantı çözümlenmektedir. Bir saldırgan, belirli sembolik bağlantılar içeren bir konteyner imajı oluşturabilir ve bu imaj mağdur bir kullanıcı tarafından ana makine dosya sistemine kopyalandığında, ana makinedeki mevcut dosyalar diğerleriyle üzerine yazılarak değiştirilebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLibpod
Yayın28 Eki 2019
İlk görülme28 Eki 2019
Nasıl düzeltilir
Güncelleyin
- libpod_project libpod1.6.0 ya da sonraki bir sürüm
- github.com/containers/podman/v41.6.0 ya da sonraki bir sürüm
- github.com/containers/libpod1.6.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpod_project libpod | v < 1.6.0 | 1.6.0 |
| github.com/containers/podman/v4Go | v < 1.6.0, Aralık belirtilmemiş | 1.6.0 |
| github.com/containers/libpodGo | v < 1.6.0 | 1.6.0 |
| github.com/containers/podmanGo | Aralık belirtilmemiş | — |
| github.com/containers/podman/v2Go | Aralık belirtilmemiş | — |
| github.com/containers/podman/v3Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.