Informazioni sul CVE-2024-1753

Buildah: full container escape at build time

CWE ID: CWE-59

Base Score (CVSS): N/A

CVE: CVE-2024-1753

Descrizione: Un difetto è stato scoperto in Buildah (e successivamente Podman Build) che consente ai container di montare posizioni arbitrarie sul filesystem host in contenitori. Un container malevolo può utilizzare un’immagine di dummy con un link simbolico al filesystem root e causare l’operazione di montaggio di montare il filesystem root host all’interno del passo RUN. I comandi all’interno del passo RUN avranno accesso di lettura/scrittura al filesystem host, consentendo un pieno escapo dal contenitore durante la compilazione.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 8.5 (High)

Riassunto: Accesso: Local, Privilegi: None, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) R Required È richiesta l’interazione di un utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Sconosciuto – Sconosciuto
  • Red Hat – Red Hat Enterprise Linux 8
  • Red Hat – Red Hat Enterprise Linux 8
  • Red Hat – Red Hat Enterprise Linux 8
  • Red Hat – Red Hat Enterprise Linux 8.6 Extended Update Support
  • Red Hat – Red Hat Enterprise Linux 8.6 Extended Update Support
  • Red Hat – Red Hat Enterprise Linux 8.8 Extended Update Support
  • Red Hat – Red Hat Enterprise Linux 9
  • Red Hat – Red Hat Enterprise Linux 9
  • Red Hat – Red Hat Enterprise Linux 9.0 Extended Update Support
  • Red Hat – Red Hat Enterprise Linux 9.0 Extended Update Support
  • Red Hat – Red Hat Enterprise Linux 9.2 Extended Update Support
  • Red Hat – Red Hat Enterprise Linux 9.2 Extended Update Support
  • Red Hat – Red Hat OpenShift Container Platform 4.12
  • Red Hat – Red Hat OpenShift Container Platform 4.13
  • Red Hat – Red Hat OpenShift Container Platform 4.13
  • Red Hat – Red Hat OpenShift Container Platform 4.14
  • Red Hat – Red Hat OpenShift Container Platform 4.15
  • Red Hat – Red Hat Enterprise Linux 7
  • Red Hat – Red Hat Enterprise Linux 7
  • Red Hat – Red Hat OpenShift Container Platform 3.11

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 7
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 8
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 9
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 8.6 Extended Update Support
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 8.8 Extended Update Support
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenShift Container Platform 3.11
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenShift Container Platform 4.12
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenShift Container Platform 4.13
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenShift Container Platform 4.14
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 9.2 Extended Update Support
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 9.0 Extended Update Support
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenShift Container Platform 4.15
Anno: 2024
CWE: CWE-59
CVSS: 0.0

Ulteriori risorse disponibili