CVE-2024-9858

Nome do software vulnerável e versões afetadas:

Google Cloud Migrate to Containers, versões 1.1.0 a 1.2.2

Descrição:

O problema está relacionado a uma permissão de usuário padrão insegura no Google Cloud Migrate to Containers. Um usuário local m2cuser é criado com privilégios de administrador, representando um risco à segurança caso determinados comandos sejam interrompidos ou se a ação para excluir o usuário local m2cuser for ignorada. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações:

Para o Google Cloud Migrate to Containers, versões 1.1.0 a 1.2.2, atualize para a versão 1.2.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere excluir o usuário local m2cuser após o uso para minimizar o risco de exploração. Restrinja o acesso à conta m2cuser para impedir acessos indesejados até que o problema seja resolvido.