PT-2022-10660 · Clair · Clair

Yanir Tsarimi · Publicado 2022-03-03 · Atualizado 2023-01-30 · CVE-2021-3762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Clair (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de traversal de diretório no mecanismo ClairCore permite que um invasor explore o sistema fornecendo uma imagem de contêiner maliciosamente criada. Quando analisada pelo Clair, isso pode levar à gravação arbitrária de arquivos no sistema de arquivos, possibilitando potencialmente a execução remota de código. Além disso, um arquivo RPM criado de forma maliciosa pode fazer com que a função Scanner.Scan grave arquivos com conteúdo arbitrário em locais arbitrários no sistema de arquivos local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-3762

GHSA-MQ47-6WWV-V79W

GO-2022-0346

Produtos afetados

Clair

Referências · 17

• 🔥 https://vulmon.com/exploitdetails?qidtp=maillist_oss_security&qid=d19fce9ede06e13dfb5630ece7f14f83 · Exploit
• https://github.com/quay/clair/pull/1380 · Correção
• https://github.com/quay/clair/pull/1379 · Correção
• https://github.com/quay/claircore/commit/691f2023a1720a0579e688b69a2f4bfe1f4b7821 · Correção
• https://github.com/quay/claircore/pull/478 · Correção
• https://github.com/quay/claircore/commits/v1.1.0 · Nota
• https://github.com/quay/claircore/commit/dff671c665141f126c072de8a744855d4916c9c7 · Nota
• https://github.com/quay/claircore/commits/v0.5.5 · Nota
• https://github.com/quay/claircore · Nota
• https://github.com/quay/claircore/commits/v0.4.8 · Nota
• https://github.com/quay/claircore/commit/ed5f52aec1c82746725e9cc23e98316eab8be25a · Nota
• https://pkg.go.dev/vuln/GO-2022-0346 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3762 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2000795 · Correção
• https://osv.dev/vulnerability/GHSA-mq47-6wwv-v79w · Aviso do Fabricante