PT-2021-13835 · Podman+6 · Podman+6
Mheon
·
Publicado
2021-01-01
·
Atualizado
2024-06-15
·
CVE-2021-20199
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Podman 1.8.0 a 3.0.0
Descrição:
O problema afeta aplicativos em contêineres que, por padrão, confiam em conexões com o localhost e não exigem autenticação. Os contêineres sem privilégios de root executados com o Podman recebem todo o tráfego com endereço IP de origem 127.0.0.1, inclusive de hosts remotos.
Recomendações:
Para as versões 1.8.0 a 3.0.0 do Podman, considere restringir o acesso a aplicativos em contêineres que confiam em conexões localhost por padrão e não exigem autenticação, até que uma correção esteja disponível. Como solução temporária, restrinja o uso de conexões
localhost nos aplicativos em contêineres afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Information Disclosure
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Podman
Red Hat
Rocky Linux
Suse