PT-2021-21350 · Suse · Suse Longhorn

Dagan Henderson + 1 · Publicado 2021-12-17 · Atualizado 2023-02-10 · CVE-2021-36779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SUSE Longhorn anteriores à 1.1.3

Versões do SUSE Longhorn anteriores à 1.2.3

Descrição

Uma falha de autenticação em funções críticas no SUSE Longhorn permite que qualquer carga de trabalho no cluster execute qualquer arquivo binário presente na imagem do host sem autenticação.

Recomendações

Para versões do SUSE Longhorn anteriores à 1.1.3, atualize para a versão 1.1.3 ou posterior para resolver o problema.

Para versões do SUSE Longhorn anteriores à 1.2.3, atualize para a versão 1.2.3 ou posterior para resolver o problema.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-36779

GHSA-G358-M2WP-MHHX

Produtos afetados

Suse Longhorn

Referências · 6

• https://github.com/longhorn/longhorn/security/advisories/GHSA-g358-m2wp-mhhx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36779 · Nota de Segurança
• https://bugzilla.suse.com/show_bug.cgi?id=1191818 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36779 · Aviso do Fabricante
• https://t.me/cvenotify/24580 · Publicação no Telegram
• https://t.me/cvenotify/24577 · Publicação no Telegram