ГлавнаяБаза уязвимостей БДУ → BDU:2021-01894
2.6средняя

BDU:2021-01894 (CVE-2020-15157)

Уязвимость среды выполнения контейнеров Containerd, связанная с недостатком механизма хранения регистрационных данных, позволяющая нарушителю получить доступ несанкционированный доступ к защищаемой информации
Опубликовано: 2021-04-06
Описание

Уязвимость среды выполнения контейнеров Containerd связана с некорректной обработкой манифеста изображения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04 LTS)OpenShift Container Platform (4.7)Containerd (от 1.2.0 до 1.2.14)Containerd (от 1.3.0 до 1.3.0 rc3)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Containerd:
Обновление программного обеспечения до 1.4.4~ds1-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета containerd) до 1.4.4~ds1-1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-15157

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4589-2
https://ubuntu.com/security/notices/USN-4589-1

Для ОСОН Основа:
Обновление программного обеспечения docker.io до версии 18.09.1+dfsg1-7.1+deb10u3.osnova5

Для ОС ОН «Стрелец»:
Обновление программного обеспечения docker.io до версии 18.09.1+dfsg1-7.1+deb10u3.osnova5

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2020-15157https://github.com/containerd/containerd/commit/1ead8d9deb3b175bf40413b8c47b3d19c2262726https://github.com/containerd/containerd/releases/tag/v1.2.14https://github.com/containerd/containerd/security/advisories/GHSA-742w-89gc-8m9chttps://nvd.nist.gov/vuln/detail/CVE-2020-15157https://security-tracker.debian.org/tracker/CVE-2020-15157https://ubuntu.com/security/notices/USN-4589-1https://ubuntu.com/security/notices/USN-4589-2
Проверьте безопасность своего сайта и почты → Полная проверка домена