ГрамотаИБ ГрамотаИБ

BDU:2020-02861

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость инструмента командной строки Buildah, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю создать образ вредоносного контейнера и заменить произвольные файлы в системе пользователя

Соответствие зарубежным идентификаторам

CVE-2020-10696

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость инструмента командной строки Buildah существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать образ вредоносного контейнера и заменить произвольные файлы в системе пользователя

Способ устранения

Использование рекомендаций: Для Buildah: https://github.com/containers/buildah/pull/2245 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-10696/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2020-10696

Сведения записи

Дата публикации: 19.06.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.SUSE Linux Enterprise Module for Containers15Не указана
Red Hat Inc.Buildahдо 1.14.5Не указана
Red Hat Inc.OpenShift Container Platform3.11Не указана
Red Hat Inc.OpenShift Container Platform4.1Не указана
Red Hat Inc.OpenShift Container Platform4.2Не указана
Red Hat Inc.OpenShift Container Platform4.3Не указана
Red Hat Inc.Red Hat Enterprise Linux7 ExtrasНе указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.