2021-1275: Docker, containerd, runc: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2021-06-14 13:07)

Neues Advisory

Version 2 (2021-06-17 11:18)

Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'containerd', 'docker' und 'runc' zur Behebung der Schwachstellen und 13 weiterer, nicht sicherheitsrelevanter Fehler bereit.

Version 3 (2021-07-14 16:05)

Für openSUSE Leap 15.3 steht ein Sicherheitsupdate für 'containerd', 'docker' und 'runc' zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Cloud
Linux
Container
Hypervisor

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Dateien zu manipulieren und Privilegien zu eskalieren. Ein erfolgreicher Angriff kann Einfluss auf andere Komponenten haben. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Manager Server, Retail Branch Server und Proxy jeweils in Version 4.0, SUSE MicroOS 5.0, SUSE Linux Enterprise Server for SAP 15 und 15 SP1, SUSE Linux Enterprise Server 15 LTSS und 15 SP1 BCL / LTSS, SUSE Linux Enterprise Module for Containers 15 SP2 und 15 SP3, SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS und 15 SP1 ESPOS / LTSS, SUSE Enterprise Storage 6 und 7 sowie SUSE CaaS Platform 4.0 stehen Sicherheitsupdates für 'containerd', 'docker' und 'runc' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-21284

Schwachstelle in Docker ermöglicht u. a. Manipulation von Dateien

CVE-2021-21285

Schwachstelle in Docker ermöglicht Denial-of-Service-Angriff

CVE-2021-21334

Schwachstelle in containerd ermöglicht Ausspähen von Informationen

CVE-2021-30465

Schwachstelle in runc ermöglicht Eskalation von Privilegien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.