CVE-2021-3602
Orta
Açıklama
Buildah'ta, chroot izolasyonu kullanılarak konteynerler oluşturulurken bir bilgi ifşası açığı bulundu. Konteyner oluşturma süreçlerinde çalışan işlemler (örneğin Dockerfile RUN komutları), üst ve büyük üst işlemlere ait ortam değişkenlerine erişebilmektedir. Bir CI/CD ortamındaki konteyner içinde çalıştırıldığında, ortam değişkenleri yalnızca Buildah tarafından kullanılmak üzere konteyner ile paylaşılan hassas bilgiler (örneğin konteyner kayıt defteri kimlik bilgileri) içerebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Buildah
Yayın3 Mar 2022
İlk görülme3 Mar 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- buildah_project buildah1.16.8, 1.17.2, 1.19.9, 1.21.3 ya da sonraki bir sürüm
- github.com/containers/buildah1.16.8, 1.17.2, 1.19.9, 1.21.3, 1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buildah_project buildah | v < 1.16.8, 1.17.0 ≤ v < 1.17.2, 1.19.0 ≤ v < 1.19.9, 1.21.0 ≤ v < 1.21.3 | 1.16.8, 1.17.2, 1.19.9, 1.21.3 |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| github.com/containers/buildahGo | v < 1.16.8, 1.17.0 ≤ v < 1.17.2, 1.18.0 ≤ v < 1.19.9, 1.20.0 ≤ v < 1.21.3, v < 1.22.0 | 1.16.8, 1.17.2, 1.19.9, 1.21.3, 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.