1. 墨知首页
  2. 漏洞

runc <1.2.0-rc.1 systemd属性注入漏洞 (CVE-2024-3154)

• 漏洞
漏洞类型 命令注入 发现时间 2024-04-27 漏洞等级 高危
MPS编号 MPS-617x-mejs CVE编号 CVE-2024-3154 漏洞影响广度 一般
目录 隐藏
1 漏洞危害
2 影响范围及处置方案
2.1 OSCS 平台影响范围和处置方案
3 排查方式

漏洞危害

OSCS 描述
CRI-O 是一款开源的、用于Kubernetes系统的轻量级容器运行时环境，runc 是 CRI-O 中用于创建和运行容器的工具。
runc 受影响版本中由于未对 Pod 注解有效过滤，具有创建Pod注解攻击者可将恶意的 systemd 属性(如：ExecStartPre、ExecStart、ExecReload等)注入注解中，进而在宿主系统中执行任意操作。
补丁版本通过配置黑名单 PotentiallyUnsafeConfigAnnotations 修复此漏洞。
参考链接：https://www.oscs1024.com/hd/MPS-617x-mejs

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围 处置方式 处置方法
github.com/opencontainers/runc/libcontainer [0.0.1, 1.2.0-rc.1) 升级 将组件 github.com/opencontainers/runc/libcontainer 升级至 1.2.0-rc.1 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-617x-mejs

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html
方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html
方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html
更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-617x-mejs

https://github.com/advisories/GHSA-c5pj-mqfh-rvc3

https://github.com/opencontainers/runc/commit/3db0871f1cf25c7025861ba0d51d25794cb21623

https://github.com/opencontainers/runtime-spec/blob/main/features.md#unsafe-annotations-in-configjson

赞 (0)
上一篇 2024年4月26日
下一篇 2024年4月29日

相关推荐

  • Metabase 基于H2引擎的远程代码执行漏洞 （CVE-2023-37470） [有POC] 漏洞

    Metabase 基于H2引擎的远程代码执行漏洞 （CVE-2023-37470） [有POC]

    漏洞类型 代码注入 发现时间 2023/7/31 漏洞等级 严重 MPS编号 MPS-s5nj-29cx CVE编号 CVE-2023-37470 漏洞影响广度 广 漏洞危害 OSCS 描述 Metabase 是一个开源的数据分析和可视化工具。由于 CVE-2023-38646 的补丁（从H2 JDBC连接字符串中删除INIT脚本以防止命令注入）修复不完全，…

    2023年8月11日
    0
  • GoAnywhere MFT 存在未授权创建管理员风险 (CVE-2024-0204) 漏洞

    GoAnywhere MFT 存在未授权创建管理员风险 (CVE-2024-0204)

    漏洞类型 直接请求（强制性浏览） 发现时间 2024-01-23 漏洞等级 严重 MPS编号 MPS-1vbo-mr9c CVE编号 CVE-2024-0204 漏洞影响广度 一般 漏洞危害 OSCS 描述 GoAnywhere MFT 是一个管理文件传输的解决方案。 GoAnywhere MFT 7.4.1之前版本中，未经过身份验证的攻击者可通过 Admi…

    2024年1月23日
    0
  • GitLab 以其他用户身份执行 Slack 命令 (CVE-2023-5356) 漏洞

    GitLab 以其他用户身份执行 Slack 命令 (CVE-2023-5356)

    漏洞类型 身份验证错误 发现时间 2024-01-12 漏洞等级 严重 MPS编号 MPS-pf0c-qykt CVE编号 CVE-2023-5356 漏洞影响广度 广 漏洞危害 OSCS 描述 GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。使用 Slack 命令在 Slack 聊天环境中运行常见的 GitLab 操作。 GitLa…

    2024年1月12日
    0
  • Jira Assets Discovery 组件存在注入漏洞 (CVE-2024-21682) 漏洞

    Jira Assets Discovery 组件存在注入漏洞 (CVE-2024-21682)

    漏洞类型 代码注入 发现时间 2024-02-21 漏洞等级 高危 MPS编号 MPS-s5lz-o62n CVE编号 CVE-2024-21682 漏洞影响广度 一般 漏洞危害 OSCS 描述 Assets Discovery 组件是一个网络扫描工具，可与Jira Service Management Cloud、Data Center或Server配合使…

    2024年2月21日
    0
  • Microsoft Windows Themes 远程代码执行漏洞（POC公开） (CVE-2023-38146) 漏洞

    Microsoft Windows Themes 远程代码执行漏洞（POC公开） (CVE-2023-38146)

    漏洞类型 命令注入 发现时间 2023-09-15 漏洞等级 高危 MPS编号 MPS-ntyd-m53q CVE编号 CVE-2023-38146 漏洞影响广度 广 漏洞危害 OSCS 描述 Windows操作系统上，.theme文件是一种用于定义桌面主题和外观设置的文件。 Windows11 受影响版本中存在远程代码执行漏洞。当.theme文件中引用了….

    2023年9月16日
    0