2020-1583: Container Network Interface: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-07-21 14:15)

Neues Advisory

Version 2 (2020-07-24 11:35)

Für die Distributionen openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates für 'cni-plugins' zur Behebung der Schwachstelle zur Verfügung.

Version 3 (2021-01-04 09:48)

Für Fedora 32 steht ein Sicherheitsupdate für 'golang-github-containernetworking-plugins' im Status 'testing' bereit, mit dem die Schwachstelle adressiert wird.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Ein entfernter Angreifer mit üblichen Benutzerrechten kann beliebigen Programmcode ausführen. Ein erfolgreicher Angriff kann Einfluss auf andere Komponenten betroffener Systeme haben.

Für SUSE Linux Enterprise Module for Public Cloud 15-SP1 sowie SUSE Linux Enterprise Module for Containers 15-SP1 und 15-SP2 stehen Sicherheitsupdates zur Behebung der Schwachstelle zur Verfügung.

Schwachstellen:

CVE-2020-10749

Schwachstelle in containernetworking/plugins ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.