CVE-2019-5736
Açıklama
Docker'ın 18.09.2 öncesi sürümlerinde ve diğer ürünlerde kullanılan 1.0-rc6 dahilindeki runc, saldırganların şu tür konteynerlerden birinde root olarak komut yürütme yeteneğini kullanarak ana makine runc ikili dosyasını üzerine yazmasına (ve sonuç olarak ana makinede root erişimi elde etmesine) olanak tanır: (1) saldırgan tarafından kontrol edilen bir imaja sahip yeni bir konteyner veya (2) saldırganın daha önceden yazma erişimine sahip olduğu ve docker exec ile bağlanılabilen mevcut bir konteyner. Bu durum, /proc/self/exe ile ilgili dosya tanımlayıcılarının hatalı yönetilmesinden kaynaklanmaktadır.
Nasıl düzeltilir
- docker docker18.09.2 ya da sonraki bir sürüm
- linuxcontainers lxc3.2.0 ya da sonraki bir sürüm
- apache mesos1.4.3, 1.5.3, 1.6.2, 1.7.2 ya da sonraki bir sürüm
- d2iq kubernetes_engine2.2.0-1.13.3 ya da sonraki bir sürüm
- d2iq dc\/os1.10.10, 1.11.9, 1.12.1 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2019:0408
- access.redhat.com/errata/RHSA-2019:0401
- access.redhat.com/errata/RHSA-2019:0303
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190215-runc
- access.redhat.com/errata/RHSA-2019:0304
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V6A4OSFM5GGOWW4ECELV5OHX2XRAUSPH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SWFJGIPYAAAMVSWWI3QWYXGA3ZBU2H4W/
- access.redhat.com/errata/RHSA-2019:0975
- usn.ubuntu.com/4048-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EGZKRCKI3Y7FMADO2MENMT4TU24QGHFR/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker | v < 18.09.2 | 18.09.2 |
| linuxfoundation runc | v ≤ 0.1.1, 1.0.0 | — |
| redhat container_development_kit | 3.7 | — |
| redhat openshift | 3.4, 3.5, 3.6, 3.7 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| google kubernetes_engine | Aralık belirtilmemiş | — |
| linuxcontainers lxc | v < 3.2.0 | 3.2.0 |
| hp onesphere | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| apache mesos | 1.4.0 ≤ v < 1.4.3, 1.5.0 ≤ v < 1.5.3, 1.6.0 ≤ v < 1.6.2, 1.7.0 ≤ v < 1.7.2 | 1.4.3, 1.5.3, 1.6.2, 1.7.2 |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| d2iq kubernetes_engine | v < 2.2.0-1.13.3 | 2.2.0-1.13.3 |
| d2iq dc\/os | v < 1.10.10, 1.10.11 ≤ v < 1.11.9, 1.11.10 ≤ v < 1.12.1 | 1.10.10, 1.11.9, 1.12.1 |
| fedoraproject fedora | 29, 30 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
| microfocus service_management_automation | 2018.02, 2018.05, 2018.08, 2018.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.