BDU:2022-03768 (CVE-2022-1708)

Уязвимость программы мониторинга связи между менеджером контейнеров и средой выполнения conmon, связанная с неконтролируемым потреблением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-06-27

Описание

Уязвимость программы мониторинга связи между менеджером контейнеров и средой выполнения conmon связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного запроса ExecSync

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)Red Hat OpenShift Container Platform (3.11)conmon (до 2.1.2)CRI-O (до 1.24.1)CRI-O (до 1.23.3)CRI-O (до 1.22.5)CRI-O (до 1.21.8)CRI-O (до 1.20.8)CRI-O (до 1.19.7)Red Hat OpenShift Container Platform (4.10)Red Hat OpenShift Container Platform (4.6)Red Hat OpenShift Container Platform (4.7)Red Hat OpenShift Container Platform (4.8)Red Hat OpenShift Container Platform (4.9)

Способ устранения

Использование рекомендаций:

Для conmon:
https://redos.red-soft.ru/support/secure/uyazvimosti/otkaz-v-obsluzhivanii-v-conmon-cve-2022-1708/?sphrase_id=35867
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://github.com/containers/conmon/releases

Для CRI-O:
https://github.com/cri-o/cri-o/security/advisories/GHSA-fcm2-6c3h-pg6j
https://bugzilla.redhat.com/show_bug.cgi?id=2085361

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/otkaz-v-obsluzhivanii-v-conmon-cve-2022-1708/?sphrase_id=35867

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-1708

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/containers/conmon/releases https://github.com/cri-o/cri-o/commit/f032cf649ecc7e0c46718bd9e7814bfb317cb544 https://github.com/cri-o/cri-o/security/advisories/GHSA-fcm2-6c3h-pg6j https://redos.red-soft.ru/support/secure/uyazvimosti/otkaz-v-obsluzhivanii-v-conmon-cve-2022-1708/?sphrase_id=35867 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://access.redhat.com/security/cve/cve-2022-1708 https://bugzilla.redhat.com/show_bug.cgi?id=2085361 https://www.cybersecurity-help.cz/vdb/SB2022061806

Проверьте безопасность своего сайта и почты → Полная проверка домена