Security Lab

Целочисленное переполнение в runc

Дата публикации:06.12.2021
Дата изменения:07.12.2021
Всего просмотров:456
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-43784
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: runc (Red Hat package)
RunCms 2.x
RunCms 1.x
RunCMS
Уязвимые версии: runc версии 1.0.0, 1.0.1, 1.0.2
Описание:

Integer overflow in runc

URL производителя: https://www.opencontainers.org/
Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/opencontainers/runc/releases/tag/v1.0.3
https://github.com/opencontainers/runc/security/advisories/GHSA-v95c-p5hm-xq8f