• 我的位置：
  • 首頁(yè)
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
    • Clair 路徑遍歷漏洞
    • CNNVD編號(hào)：CNNVD-202109-1873
    • 危害等級(jí)： 超危 
    • CVE編號(hào)：CVE-2021-3762
    • 漏洞類(lèi)型： 路徑遍歷
    • 威脅類(lèi)型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
    • 發(fā)布時(shí)間：2021-09-30
    • 更新時(shí)間：2021-09-30

    漏洞簡(jiǎn)介

    Clair是一個(gè)開(kāi)源項(xiàng)目。用于對(duì)應(yīng)用程序容器（目前包括Oci和Docker）中的漏洞進(jìn)行靜態(tài)分析。

    Clair 存在路徑遍歷漏洞，該漏洞源于在 Clair 的 ClairCore 引擎中發(fā)現(xiàn)了一個(gè)目錄遍歷漏洞。 攻擊者可以通過(guò)提供精心制作的容器映像來(lái)利用這一點(diǎn)，當(dāng) Clair 掃描該映像時(shí)，允許在文件系統(tǒng)上寫(xiě)入任意文件，從而可能允許遠(yuǎn)程代碼執(zhí)行。

    漏洞公示

    目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

    https://bugzilla.redhat.com/show_bug.cgi?id=2000795

    參考網(wǎng)站

    來(lái)源:access.redhat.com

    鏈接:https://access.redhat.com/security/cve/cve-2021-3762

    受影響實(shí)體

    暫無(wú)

    補(bǔ)丁