BDU:2023-00906 (CVE-2022-31249)

Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2023-03-01

Описание

Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

SUSE Rancher wrangler (до 0.7.4)SUSE Rancher wrangler (от 0.8.0 до 0.8.5)SUSE Rancher wrangler (1.0.0)

Способ устранения

Использование рекомендаций производителя:
https://bugzilla.suse.com/show_bug.cgi?id=1200299
https://github.com/rancher/wrangler/security/advisories/GHSA-qrg7-hfx7-95c5

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-31249 https://bugzilla.suse.com/show_bug.cgi?id=1200299 https://github.com/rancher/wrangler/security/advisories/GHSA-qrg7-hfx7-95c5

Проверьте безопасность своего сайта и почты → Полная проверка домена