CVE-2020-1690
Orta
Açıklama
openstack-selinux'un uygulanan politikasında, bir kapsayıcıdaki root olmayan kullanıcının yetki yükseltmesini önlemeyen hatalı bir yetkilendirme açığı keşfedildi. Bir veya daha fazla Red Hat OpenStack (RHOSP) kapsayıcısındaki root olmayan bir saldırgan, dbus'a mesajlar gönderebilir. dbus erişimi ile saldırgan servisleri başlatabilir veya durdurabilir ve bu durum muhtemelen hizmet reddine yol açabilir. openstack-selinux 0.8.24 öncesindeki sürümler etkilenmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Openstack-selinux
Yayın7 Haz 2021
İlk görülme7 Haz 2021
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- redhat openstack-selinux0.8.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openstack-selinux | v < 0.8.24 | 0.8.24 |
| redhat openstack_platform | 15.0, 16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.