PT-2021-10076 · Openstack · Openstack-Selinux

Publicado 2021-06-07 · Atualizado 2022-07-25 · CVE-2020-1690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

versões do openstack-selinux anteriores à 0.8.24

Descrição:

Foi detectada uma falha de autorização inadequada na política aplicada pelo openstack-selinux, permitindo que um usuário não root em um contêiner elevasse seus privilégios. Um invasor sem privilégios de root em um ou mais contêineres do Red Hat OpenStack (RHOSP) poderia enviar mensagens ao dbus, potencialmente iniciando ou interrompendo serviços e causando uma negação de serviço.

Recomendações:

Para versões anteriores à 0.8.24, atualize para a versão 0.8.24 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao dbus para minimizar o risco de exploração.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2020-1690

RHSA-2020:4381

Produtos afetados

Openstack-Selinux

Referências · 5

• https://t.me/cvenotify/15784 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-1690 · Aviso do Fabricante
• https://t.me/cvenotify/15756 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1789640 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1690 · Nota de Segurança