ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-05301
9высокая

BDU:2023-05301 (CVE-2021-20206)

Уязвимость интерфейса для подключения сетевых плагинов к контейнерным оркестраторам Container Network Interface (CNI), позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации
Опубликовано: 2023-09-08
Описание

Уязвимость интерфейса для подключения сетевых плагинов к контейнерным оркестраторам Container Network Interface (CNI) связана с неверным ограничением имени пути к каталогу с ограниченным доступом при загрузке плагинов в поле type. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Red Hat Quay (3)Openshift Service Mesh (2)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПRed Hat OpenShift Container Platform (4)Red Hat OpenShift Container Platform (4.7)Red Hat OpenShift Container Platform (4.8)Container Network Interface (CNI) (до 0.8.1)Red Hat OpenShift Virtualization (2)
Способ устранения

Использование рекомендаций:
Для Container Network Interface:
https://github.com/containernetworking/cni/releases

Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-20206

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-20206

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://security-tracker.debian.org/tracker/CVE-2021-20206https://access.redhat.com/security/cve/CVE-2021-20206https://bugzilla.redhat.com/show_bug.cgi?id=1919391https://security.snyk.io/vuln/SNYK-GOLANG-GITHUBCOMCONTAINERNETWORKINGCNIPKGINVOKE-1070549
Проверьте безопасность своего сайта и почты → Полная проверка домена