[TLP:CLEAR] Vysoce závažná zranitelnost v GitHub knihovně
byla objevena vysoce závažná zranitelnost v GitHub knihovně [1]. Tato zranitelnost byla opravena ve verzích 5.30.1 a 5.29.3 [2]. Dále byla vydána oprava i pro Apptainer ve verzi 1.3.2 [3].
Neautentizovanému vzdálenému útočníkovi je umožněno vyvolat neoprávněné autentizované přístupy do registrů jménem oběti, což může způsobit vyčerpání prostředků, lokální path traversal a další útoky [2].
Zranitelnost se nachází v produktech:
- github.com/containers/image; < 5.30.1; >= 5.30.0, < 5.30.1; < 5.29.3
- Apptainer; <1.3.2
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Více informací:
- CVE-2024-3727 na cve.org, NVD
- CWE-354 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 5. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 3. 6. 2024.