PT-2022-9684 · Microsoft+3 · Windows+3

Mark Rosetti + 1 · Publicado 2022-09-16 · Atualizado 2023-06-01 · CVE-2021-25749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que cargas de trabalho do Windows sejam executadas como ContainerAdministrator, mesmo quando a opção runAsNonRoot está definida como true.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

ALT-PU-2022-3314

ALT-PU-2023-1321

CVE-2021-25749

OPENSUSE-SU-2024:12780-1

SUSE-SU-2023:2292-1

SUSE-SU-2023_2292-1

Produtos afetados

Alt Linux

Kubernetes

Suse

Windows

Referências · 9

• https://suse.com/security/cve/CVE-2022-3162 · Nota
• https://suse.com/support/update/announcement/2023/suse-su-20232292-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-25749 · Nota de Segurança
• https://groups.google.com/g/kubernetes-security-announce/c/qqTZgulISzA · Nota
• https://osv.dev/vulnerability/SUSE-SU-2023:2292-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-3294 · Nota
• https://t.me/cibsecurity/64703 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25749 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-25749 · Nota