PT-2020-13983
CVE-2020-14370
·
Publicado
2020-09-10
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do containers/podman anteriores à 2.0.5
Descrição
Foi detectada uma falha de divulgação de informações no containers/podman. Ao utilizar a API Varlink (obsoleta) ou a API REST compatível com Docker, variáveis de ambiente do primeiro contêiner podem vazar para contêineres subsequentes criados em um curto intervalo de tempo. Isso poderia permitir que um invasor com controle sobre os contêineres subsequentes acessasse informações confidenciais armazenadas nessas variáveis.
Recomendações
Para versões anteriores à 2.0.5, atualize para a versão 2.0.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a criação de vários contêineres em um curto período de tempo para minimizar o risco de exploração. Evite usar a API Varlink obsoleta ou a API REST compatível com Docker para criar contêineres até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾