PT-2021-9023 · Red Hat · Red Hat Openshift 4

Publicado 2021-03-24 · Atualizado 2021-03-26 · CVE-2019-19353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

operator-framework/hive, conforme fornecido no Red Hat OpenShift 4 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de modificação insegura no arquivo /etc/passwd. Um invasor com acesso ao contêiner poderia explorar essa falha para modificar o arquivo /etc/passwd e escalar seus privilégios. A vulnerabilidade afeta o operator-framework/hive fornecido no Red Hat Openshift 4.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2019-19353

Produtos afetados

Red Hat Openshift 4

Referências · 7

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1791534 · Exploit
• https://t.me/cvenotify/11868 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1793279 · Aviso do Fabricante
• https://t.me/cvenotify/12082 · Publicação no Telegram
• https://access.redhat.com/articles/4859371 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-19353 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19353 · Nota de Segurança