PT-2021-13829 · Unknown · Openshift4/Ose-Docker-Builder

Jason Shepherd + 1 · Publicado 2021-02-23 · Atualizado 2021-05-21 · CVE-2021-20182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

openshift4/ose-docker-builder (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha de escalonamento de privilégios no contêiner de compilação, que é executado com privilégios elevados utilizando um ambiente chrooted em vez do runc. Se um invasor obtiver acesso a esse contêiner de compilação, ele poderá potencialmente utilizar os dispositivos brutos do nó subjacente, como os dispositivos de rede e armazenamento, para escalar seus privilégios aos de administrador do cluster. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-20182

Produtos afetados

Openshift4/Ose-Docker-Builder

Referências · 6

• https://t.me/cvenotify/10386 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20182 · Nota de Segurança
• https://t.me/cibsecurity/24040 · Publicação no Telegram
• https://t.me/cvenotify/10400 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20182 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1915110 · Aviso do Fabricante