PT-2022-9378 · Mirantis · Mirantis Container Runtime

Publicado 2022-01-10 · Atualizado 2022-01-18 · CVE-2021-23218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Mirantis Container Runtime versão 20.10.8

Descrição

O problema está relacionado a um vazamento de memória durante os handshakes TLS ao ser executado no modo FIPS, o que poderia ser explorado para causar uma negação de serviço.

Recomendações

Para o Mirantis Container Runtime versão 20.10.8, considere desativar o modo FIPS como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à funcionalidade de handshake TLS para evitar possíveis abusos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2021-23218

Produtos afetados

Mirantis Container Runtime

Referências · 5

• https://github.com/Mirantis/security/blob/main/advisories/0002.md · Nota
• https://t.me/cvenotify/25168 · Publicação no Telegram
• https://t.me/cibsecurity/35194 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23218 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23218 · Nota de Segurança