PT-2024-6569 · Docker · Docker

Michal Findra · Publicado 2024-08-01 · Atualizado 2025-01-09 · CVE-2024-7387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

openshift/builder (versões afetadas não especificadas)

Descrição:

Foi encontrada uma falha no openshift/builder, permitindo a injeção de comandos por meio de traversal de caminho. Isso permite que um usuário mal-intencionado execute comandos arbitrários no nó do OpenShift que está executando o contêiner do builder. Ao usar a estratégia “Docker”, os arquivos executáveis dentro do contêiner de compilação privilegiado podem ser substituídos usando o atributo spec.source.secrets.secret.destinationDir da definição BuildConfig. Um invasor executando código em um contêiner privilegiado poderia escalar suas permissões no nó que executa o contêiner.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2024-07713

CVE-2024-7387

GHSA-QQV8-PH7F-H3F7

GO-2024-3129

Produtos afetados

Docker

Referências · 45

• 🔥 https://github.com/fatcatresearch/cve-2024-7387 · Exploit
• https://github.com/openshift/builder/commit/0b62633adfa2836465202bc851885e078ec888d1 · Nota
• https://github.com/openshift/builder · Nota
• https://twitter.com/VulmonFeeds/status/1835963809422336318 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7387 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2302259 · Nota
• https://pkg.go.dev/vuln/GO-2024-3129 · Nota
• https://twitter.com/vipr_lab/status/1838103461843382450 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1836255685392404833 · Publicação no Twitter
• https://t.me/cvenotify/95196 · Publicação no Telegram
• https://t.me/pentestingnews/51474 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1835859536692818146 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7387 · Nota de Segurança
• https://twitter.com/zoomeye_team/status/1836252466922594648 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07713 · Nota de Segurança