PT-2024-29313 · Alibaba · Aliyuncontainerservice Pouch

CVE-2024-41228 · Publicado 2024-09-23 · Atualizado 2024-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

AliyunContainerService pouch versão 1.3.1

Descrição

Uma vulnerabilidade relacionada a links simbólicos na função pouch cp do AliyunContainerService pouch permite que invasores elevem privilégios e gravem arquivos arbitrários.

Recomendações

Para o AliyunContainerService pouch versão 1.3.1, considere desativar a função pouch cp até que um patch esteja disponível para impedir a elevação de privilégios e a gravação de arquivos arbitrários.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-41228

Produtos afetados

Aliyuncontainerservice Pouch

Referências · 7

• https://gist.github.com/cafan/68ed2d065a4b9c1c37c70a18077ad27b · Nota
• https://twitter.com/VulmonFeeds/status/1838293520202768526 · Publicação no Twitter
• https://twitter.com/cracbot/status/1838820832807993525 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838240188432110072 · Publicação no Twitter
• https://t.me/cvedetector/6194 · Publicação no Telegram
• https://twitter.com/cracbot/status/1839183186204701110 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41228 · Nota de Segurança