PT-2022-17601 · Google · Jib-Core

Altman + 1 · Publicado 2022-09-08 · Atualizado 2022-09-13 · CVE-2022-25914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

com.google.cloud.tools:jib-core versões anteriores à 0.22.0

Descrição

A vulnerabilidade permite a execução remota de código (RCE) por meio da função isDockerInstalled, devido à tentativa de executar dados de entrada.

Recomendações

Para versões anteriores à 0.22.0, atualize para a versão 0.22.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar a função isDockerInstalled até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2022-25914

GHSA-936V-CG49-M2G5

Produtos afetados

Jib-Core

Referências · 9

• https://github.com/GoogleContainerTools/jib/pull/3744 · Correção
• https://github.com/GoogleContainerTools/jib/commit/67fa40bc2c484da0546333914ea07a89fe44eaaf · Correção
• https://github.com/GoogleContainerTools/jib · Nota
• https://security.snyk.io/vuln/SNYK-JAVA-COMGOOGLECLOUDTOOLS-2968871 · Nota
• https://osv.dev/vulnerability/GHSA-936v-cg49-m2g5 · Aviso do Fabricante
• https://t.me/cvenotify/35843 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25914 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25914 · Aviso do Fabricante
• https://t.me/cibsecurity/49438 · Publicação no Telegram