CVE-2022-27652
Orta
Açıklama
cri-o içerisinde, konteynerlerin hatalı bir şekilde boş olmayan varsayılan izinlerle başlatıldığına dair bir açık bulundu. Moby (Docker Engine) içerisinde, konteynerlerin hatalı bir şekilde boş olmayan kalıtılabilir Linux süreç yetenekleri ile başlatıldığına dair bir zafiyet tespit edildi. Bu açık, kalıtılabilir dosya yeteneklerine sahip programlara erişimi olan bir saldırganın, execve(2) çalıştığında bu yetenekleri izin verilen kümeye yükseltmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Kubernetes Cri-o
Yayın18 Nis 2022
İlk görülme18 Nis 2022
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- mobyproject moby20.10.14 ya da sonraki bir sürüm
- github.com/cri-o/cri-o1.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes cri-o | Aralık belirtilmemiş | — |
| fedoraproject fedora | 35 | — |
| mobyproject moby | v < 20.10.14 | 20.10.14 |
| redhat openshift_container_platform | 3.11, 4.0 | — |
| github.com/cri-o/cri-oGo | v < 1.24.0 | 1.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.