ГлавнаяБаза уязвимостей БДУ → BDU:2023-05008
5.4средняя

BDU:2023-05008

Уязвимость контейнерной платформы Moby, связанная с отсутствием шифрования конфиденциальных данных и неправильным обращением с исключительными условиями, позволяющая нарушителю получить конфиденциальную информацию.
Опубликовано: 2023-08-31
Описание

Уязвимость контейнерной платформы Moby связана с отсутствием зашифрованных конфиденциальных данных в драйвере overlay network. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить конфиденциальную информацию, отправив специально созданный запрос, и использовать эту информацию для запуска дальнейших атак на уязвимую систему.

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Fedora (38)Moby (от 23.0.0 до 23.0.3)Moby (от 1.12.0 до 20.10.24)
Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для moby:
https://github.com/moby/moby/pull/45118
https://github.com/moby/moby/security/advisories/GHSA-vwm3-crmr-xfxw

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZTE4ITXXPIWZEQ4HYQCB6N6GZIMWXDAI/

Для ОС Astra Linux Special Edition 1.7:
обновить пакет docker.io до 24.0.2+astra14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:
обновить пакет docker.io до 24.0.2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Оценка CVSS
Балл5.4 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/moby/libnetwork/blob/d9fae4c73daf76c3b0f77e14b45b8bf612ba764d/drivers/overlay/encryption.go#L205-L207https://github.com/moby/libnetwork/security/advisories/GHSA-gvm4-2qqg-m333https://github.com/moby/moby/issues/43382https://github.com/moby/moby/pull/45118https://github.com/moby/moby/security/advisories/GHSA-232p-vwff-86mphttps://github.com/moby/moby/security/advisories/GHSA-33pg-m6jh-5237https://github.com/moby/moby/security/advisories/GHSA-6wrf-mxfj-pf5p
Проверьте безопасность своего сайта и почты → Полная проверка домена