PT-2021-6934 · Hotdog · Hotdog

Arnaldo2792 · Publicado 2021-12-28 · Atualizado 2022-04-29 · CVE-2022-0071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Hotdog anteriores à 1.0.2

Descrição

O problema está relacionado a uma correção incompleta e a erros de controle de acesso no conjunto de funções OCI (Open Container Initiative). Isso poderia permitir que um invasor elevasse seus privilégios, esgotasse os recursos do host, modificasse dispositivos ou fizesse chamadas de sistema que, de outra forma, seriam bloqueadas.

Recomendações

Para versões do Hotdog anteriores à 1.0.2, atualize para a versão 1.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos e dispositivos confidenciais para minimizar o risco de exploração.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-250

CWE-269

Identificadores relacionados

BDU:2022-02694

CVE-2022-0071

GHSA-JR96-7FRV-3MPJ

Produtos afetados

Hotdog

Referências · 13

• 🔥 https://unit42.paloaltonetworks.com/aws-log4shell-hot-patch-vulnerabilities · Exploit
• https://github.com/bottlerocket-os/hotdog/security/advisories/GHSA-jr96-7frv-3mpj · Nota
• https://bdu.fstec.ru/vul/2022-02694 · Nota de Segurança
• https://t.me/nekaspersky/2141 · Publicação no Telegram
• https://t.me/s_e_reborn/2109 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0071 · Nota de Segurança
• https://xakep.ru/2022/04/21/amazon-log4shell · Nota
• https://aws.amazon.com/ru/security/security-bulletins/AWS-2022-006 · Nota
• https://t.me/true_secator/2867 · Publicação no Telegram
• https://vuldb.com/?id.198216 · Nota
• https://osv.dev/vulnerability/CVE-2022-0071 · Aviso do Fabricante
• https://t.me/cvenotify/29170 · Publicação no Telegram
• https://t.me/cibsecurity/41156 · Publicação no Telegram