CVE-2021-21284
Açıklama
Docker'ın 9.03.15 ve 20.10.3 versiyonlarından önceki sürümlerinde, --userns-remap seçeneğiyle ilgili olarak yeniden eşlenmiş root erişiminin gerçek root yetkilerine yükseltilmesine izin veren bir güvenlik açığı bulunmaktadır. "--userns-remap" kullanıldığında, yeniden eşlenmiş ad alanındaki (namespace) root kullanıcısının ana bilgisayar dosya sistemine erişimi varsa, genişletilmiş ayrıcalıklara sahip dosyalar yazılmasına neden olan "/var/lib/docker/<remapping>" altındaki dosyaları değiştirebilirler. 20.10.3 ve 19.03.15 versiyonları, yeniden eşlenmiş kullanıcıdan yetki yükseltmeyi önleyen yamaları içermektedir.
Nasıl düzeltilir
- docker docker19.03.15, 20.10.3 ya da sonraki bir sürüm
- github.com/moby/moby19.3.15, 20.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker | v < 19.03.15, 20.0.0 ≤ v < 20.10.3 | 19.03.15, 20.10.3 |
| debian debian_linux | 10.0 | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.3 | — |
| github.com/moby/mobyGo | v < 19.3.15, 20.10.0-beta1 ≤ v < 20.10.3 | 19.3.15, 20.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.