PT-2020-14904 · Red Hat · Openshift/Template-Service-Broker-Operator
CVE-2020-1705
·
Publicado
2020-03-19
·
Atualizado
2023-02-12
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do openshift/template-service-broker-operator anteriores à 4.3.0
Descrição
Foi descoberta uma falha no openshift/template-service-broker-operator, na qual uma vulnerabilidade de modificação insegura no arquivo /etc/passwd permite que um invasor com acesso ao contêiner modifique o /etc/passwd e eleve seus privilégios. O endpoint da API
/etc/passwd está afetado.Recomendações
Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao contêiner para minimizar o risco de exploração.
Correção
Incorrect Privilege Assignment
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openshift/Template-Service-Broker-Operator