CVE-2020-1726
Orta
Açıklama
Podman'de, konteynerler oluşturulurken salt okunur olarak bağlansalar bile volume içindeki mevcut dosyaların üzerine yazılmasına hatalı olarak izin verildiği bir açık keşfedildi. Bir kullanıcı, ilk kez kullanılan bağlı bir volume ile kötü amaçlı bir konteyner veya kötü amaçlı bir imaja dayalı bir konteyner çalıştırdığında, bu açığı tetiklemek ve volume içindeki dosyaların üzerine yazmak mümkündür. Bu sorun 1.6.0 sürümünde ortaya çıkmıştır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Libpod
Yayın11 Şub 2020
İlk görülme11 Şub 2020
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- github.com/containers/podman2.0.6 ya da sonraki bir sürüm
- github.com/containers/podman/v22.0.6 ya da sonraki bir sürüm
- github.com/containers/libpod/v22.0.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpod_project libpod | 1.6.0 | — |
| redhat openshift_container_platform | 4.3 | — |
| redhat enterprise_linux | 8.0 | — |
| github.com/containers/podmanGo | 1.6.0 ≤ v < 2.0.6 | 2.0.6 |
| github.com/containers/podman/v2Go | v < 2.0.6 | 2.0.6 |
| github.com/containers/libpodGo | 1.6.0 ≤ v | — |
| github.com/containers/libpod/v2Go | v < 2.0.6 | 2.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.