BDU:2023-03869

Опубликовано: 25 мар. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость инструмента для запуска изолированных контейнеров Runc связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Docker Inc.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Red Hat OpenShift Container Platform

РОСА ХРОМ

Runc

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

4.13 (Red Hat OpenShift Container Platform)

12.4 (РОСА ХРОМ)

до 1.1.5 (Runc)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Runc:

https://github.com/opencontainers/runc/security/advisories/GHSA-g2j6-57v7-gm8c

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2023-28642

Для ОС Astra Linux:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Альт 8 СП:

https://cve.basealt.ru/

Для продуктов Red Hat inc.:

https://access.redhat.com/security/cve/CVE-2023-28642

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2209

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28642
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20231031-01

CVSS3: 7.8

redos

больше 1 года назад

Множественные уязвимости runc

CVE-2023-28642

CVSS3: 6.1

ubuntu

около 2 лет назад

runc is a CLI tool for spawning and running containers according to the OCI specification. It was found that AppArmor can be bypassed when `/proc` inside the container is symlinked with a specific mount configuration. This issue has been fixed in runc version 1.1.5, by prohibiting symlinked `/proc`. See PR #3785 for details. users are advised to upgrade. Users unable to upgrade should avoid using an untrusted container image.

CVE-2023-28642

CVSS3: 7.8

redhat

около 2 лет назад

CVE-2023-28642

CVSS3: 6.1

nvd

около 2 лет назад

CVE-2023-28642

CVSS3: 7.8

msrc

около 2 лет назад

Описание отсутствует

EPSS

Процентиль: 1%

0.00011

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2