CVE-2021-20199
Orta
Açıklama
Podman ile çalıştırılan köksüz (rootless) konteynerler, tüm trafiği kaynak IP adresi 127.0.0.1 olacak şekilde alır (uzak ana bilgisayarlardan gelenler dahil). Bu durum, varsayılan olarak localhost (127.0.0.1) bağlantılarına güvenen ve kimlik doğrulama gerektirmeyen konteynerleştirilmiş uygulamaları etkilemektedir. Bu sorun, Podman 1.8.0 ve sonraki sürümleri etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünPodman
Yayın2 Şub 2021
İlk görülme2 Şub 2021
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- podman_project podman3.0.0 ya da sonraki bir sürüm
- github.com/containers/podman/v33.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podman_project podman | 1.8.0 ≤ v < 3.0.0 | 3.0.0 |
| github.com/containers/podman/v3Go | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.