PT-2021-7849 · Podman+7 · Podman+7
Publicado
2021-11-12
·
Atualizado
2025-02-08
·
CVE-2021-4024
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do software vulnerável e versões afetadas
podman (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no podman. A função
podman machine inicia um processo gvproxy no sistema host. A API gvproxy está acessível na porta 7777 em todos os endereços IP do host. Se essa porta estiver aberta no firewall do host, um invasor pode potencialmente usar a API gvproxy para redirecionar portas do host para portas na VM, tornando os serviços privados na VM acessíveis à rede. Esse problema também poderia ser usado para interromper os serviços do host, redirecionando todas as portas para a VM.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Origin Validation Error
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Red Hat
Red Os
Rocky Linux
Suse
Podman