VDB

CVE-2024-9341

CVE-2024-9341 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es besteht eine Schwachstelle in Red Hat OpenShift. Dieser Fehler existiert wegen einer unsachgemäßen Pfadvalidierung in der Funktion MountsWithUIDGID(), die ein beliebiges Einbinden von Verzeichnissen ermöglicht. Ein bösartiges Container-Image kann diese Schwachstelle ausnutzen, indem es den FIPS-Modus ausnutzt, um beliebige Host-Verzeichnisse in den Container einzubinden. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um auf sensible Hostdateien zuzugreifen, wenn der FIPS-bezogene Verzeichnispfad ein Symlink ist, was möglicherweise zu unautorisiertem Zugriff auf Hostressourcen führt. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich.

EPSS 0.90% · 76.1th percentile

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.90%
76.1th percentile

Affected Products

VendorProductVersions
SUSESUSE openSUSE
IBMIBM InfoSphere Information Server 11.7
Red HatRed Hat OpenShift Container Platform <4.17.8
IBMIBM MQ operator
RESFRESF Rocky Linux
Red HatRed Hat OpenShift Container Platform <4.17.1
IBMIBM MQ container
SUSESUSE Linux
Red HatRed Hat OpenShift <4.16.24
Red HatRed Hat Enterprise Linux
FedoraFedora Linux

Timeline

  • Oct 1, 2024 CVE Published
  • Oct 2, 2024 EPSS Score
  • Oct 5, 2024 Coalition ESS Score
  • Oct 16, 2024 Coalition ESS Score
  • Oct 21, 2024 EPSS Score
  • Oct 24, 2024 Coalition ESS Score
  • Oct 24, 2024 Coalition ESS Score
  • Oct 31, 2024 Coalition ESS Score
  • Nov 6, 2024 Coalition ESS Score
  • Nov 7, 2024 Coalition ESS Score
  • Nov 9, 2024 EPSS Score
  • Nov 13, 2024 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›