PT-2020-15248

CVE-2020-2024

·

Publicado

2020-05-19

·

Atualizado

2020-05-21

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Kata Containers anteriores à 1.11.0
Descrição
O problema está relacionado a uma resolução incorreta de links, que pode ser explorada por um usuário mal-intencionado durante o desmontagem do contêiner. Isso pode induzir o kata-runtime a desmontar qualquer ponto de montagem no host e todos os pontos de montagem abaixo dele, resultando potencialmente em uma negação de serviço (DoS) no host.
Recomendações
Para versões anteriores à 1.11.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-59: Improper Link Resolution Before File Access (\'Link Following\')
Identificadores relacionados
CVE-2020-2024
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com