CVE-2019-19351

Yüksek

Açıklama

openshift/jenkins konteynerindeki /etc/passwd dosyasında güvenli olmayan bir değiştirme zafiyeti bulundu. Konteynere erişimi olan bir saldırgan, bu açığı kullanarak /etc/passwd dosyasını değiştirebilir ve yetkilerini yükseltebilir. Bu CVE, Openshift 4 ve 3.11 ile birlikte sunulan openshift/jenkins-slave-base-rhel7-container sürümüne özgüdür.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Redhat Openshift

Yayın18 Mar 2020

İlk görülme18 Mar 2020

Zayıflık türüCWE-266CWE-266

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat openshift	3.11, 4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.