CVE-2021-29499
Açıklama
SIF, Singularity Container Image Format'ın açık kaynaklı bir uygulamasıdır. Bağımlılık olarak kullanılan `github.com/satori/go.uuid` modülünün versiyonundaki güvensiz rastgelelik nedeniyle, `siftool new` komutu ve `siftool.New()` fonksiyonu tahmin edilebilir UUID tanımlayıcıları üretmektedir. Modülün >= v1.2.3 versiyonunda bir yama mevcuttur. Kullanıcıların yükseltme yapmaları önerilir. Geçici bir çözüm olarak, `CreateInfo` yapısını ileten kullanıcılar, `ID` alanının bu soruna karşı savunmasız olmayan bir `github.com/satori/go.uuid` versiyonu kullanılarak oluşturulduğundan emin olmalıdır.
Nasıl düzeltilir
- sylabs singularity_image_format1.2.3 ya da sonraki bir sürüm
- github.com/sylabs/sif1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylabs singularity_image_format | v < 1.2.3 | 1.2.3 |
| github.com/sylabs/sifGo | v < 1.2.3 | 1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.