PT-2021-13840 · Unknown+4 · Cifs-Utils+4
Aurélien Aptel
·
Publicado
2021-04-13
·
Atualizado
2025-08-07
·
CVE-2021-20208
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do cifs-utils anteriores à 6.13
Descrição:
Foi identificada uma falha no cifs-utils que permite que um usuário que monte um sistema de arquivos CIFS krb5 de dentro de um contêiner utilize as credenciais Kerberos do host. O maior risco dessa vulnerabilidade é à confidencialidade e integridade dos dados.
Recomendações:
Para versões anteriores à 6.13, atualize para a versão 6.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às credenciais Kerberos ou limitar a capacidade de montar sistemas de arquivos CIFS krb5 de dentro de contêineres até que um patch seja aplicado.
Correção
Incorrect Privilege Assignment
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Cifs-Utils