BDU:2023-00284 (CVE-2021-21334)

Уязвимость среды выполнения контейнеров Containerd, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2023-01-23

Описание

Уязвимость среды выполнения контейнеров Containerd связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)Containerd (до 1.3.10)Containerd (от 1.4.0 до 1.4.4)

Способ устранения

Для Containerd:
использование рекомендаций производителя: https://github.com/containerd/containerd/security/advisories/GHSA-6g2q-w5j3-fwh4

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-21334

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Оценка CVSS

Балл	6.3 — средняя опасность

Источники и патчи

https://github.com/containerd/containerd/commit/05f951a3781f4f2c1911b05e61c160e9c30eaa8e https://github.com/containerd/containerd/releases/tag/v1.4.4 https://github.com/containerd/containerd/security/advisories/GHSA-6g2q-w5j3-fwh4 https://nvd.nist.gov/vuln/detail/CVE-2021-21334 https://security-tracker.debian.org/tracker/CVE-2021-21334 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Проверьте безопасность своего сайта и почты → Полная проверка домена