CVE-2021-4024
Açıklama
podman içerisinde bir açık bulundu. (Podman işlemi içeren bir Podman sanal makinesi oluşturmak ve yönetmek için kullanılan) `podman machine` fonksiyonu, ana sistem üzerinde bir `gvproxy` işlemi başlatır. `gvproxy` API'sine, ana sistemdeki tüm IP adresleri üzerinden 7777 numaralı porttan erişilebilmektedir. Eğer bu port ana sistemin güvenlik duvarında açıksa, bir saldırgan potansiyel olarak `gvproxy` API'sini kullanarak ana sistemdeki portları VM içindeki portlara yönlendirebilir ve böylece VM üzerindeki özel servislerin ağ üzerinden erişilebilir olmasını sağlayabilir. Bu sorun, tüm portların VM'ye yönlendirilmesi yoluyla ana sistemin servislerini kesintiye uğratmak için de kullanılabilir.
Nasıl düzeltilir
- podman_project podman3.4.3 ya da sonraki bir sürüm
- github.com/containers/podman/v33.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podman_project podman | 3.3.0 ≤ v < 3.4.3 | 3.4.3 |
| fedoraproject fedora | 34, 35 | — |
| redhat enterprise_linux | 8.0 | — |
| github.com/containers/podman/v3Go | v < 3.4.3 | 3.4.3 |
| github.com/containers/podmanGo | Aralık belirtilmemiş | — |
| github.com/containers/podman/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.