PT-2021-9020 · Red Hat · Red Hat Openshift

Joseph Lamagna-Reiter + 1 · Publicado 2021-03-24 · Atualizado 2021-03-29 · CVE-2019-19349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

operator-framework/operator-metering (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha no contêiner operator-framework/operator-metering, fornecido no Red Hat Openshift 4. Essa vulnerabilidade permite que um invasor com acesso ao contêiner modifique o arquivo /etc/passwd, o que pode levar à escalada de privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2019-19349

Produtos afetados

Red Hat Openshift

Referências · 4

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1791534 · Exploit
• https://bugzilla.redhat.com/show_bug.cgi?id=1793284 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19349 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19349 · Aviso do Fabricante