SK-CERT Bezpečnostné varovanie V20210205-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.1

Identifikátor

Kritická bezpečnostná zraniteľnosť v produkte Podman

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti produktu Podman. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zasielania špeciálne upravených paketov získať neoprávnený prístup k citlivým údajom a vykonať neoprávnenú zmenu v systéme.

Dátum prvého zverejnenia varovania

02.02.2021

CVE

CVE-2021-20199

IOC

–

Zasiahnuté systémy

Containers Podman vo verzii staršej ako 1.8.0 (vrátane)

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom odporúčame nastaviť všetky aplikácie fungujúce v rámci Podmanu, aby vyžadovali autentifikáciu pre pripojenie zo všetkých zdrojových adries vrátane localhostu. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://exchange.xforce.ibmcloud.com/vulnerabilities/196056 https://bugzilla.redhat.com/show_bug.cgi?id=1919050 https://github.com/containers/podman/issues/5138

« Späť na zoznam