Aller au contenu
en Se connecter
8.3 Élevée

CVE-2024-3727 Containers/image: digest type does not guarantee valid type

Description

A flaw was found in the github.com/containers/image library. This flaw allows attackers to trigger unexpected authenticated registry accesses on behalf of a victim user, causing resource exhaustion, local path traversal, and other attacks.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Élevée
Privilèges requis
Aucun
Interaction
Requise
Portée
Modifiée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
OADP-1.3-RHEL-9 1.3 premières → < 1.3.4-9 1.3.4-9
Red Hat Advanced Cluster Security 4.4 4.4 premières → < 4.4.5-3 4.4.5-3
Red Hat Advanced Cluster Security 4.5 4.5 premières → < 4.5.2-2 4.5.2-2
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Migration Toolkit for Containers 1.8 1.8 premières → < 1.8.4-22 1.8.4-22
Red Hat OpenShift Container Platform 4.13 Versions non publiées
Red Hat OpenShift Container Platform 4.14 Versions non publiées
Red Hat OpenShift Container Platform 4.15 415.92 premières → < 415.92.202409162258-0 415.92.202409162258-0
Afficher les 22 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenShift Container Platform 4.16 4.16 premières → < 4.16.0-202410172201.p0.gb121e87.assembly.stream.el9 4.16.0-202410172201.p0.gb121e87.assembly.stream.el9
Red Hat OpenShift Container Platform 4.17 4.17 premières → < 4.17.0-202410022234.p0.gfbc55c6.assembly.stream.el9 4.17.0-202410022234.p0.gfbc55c6.assembly.stream.el9
Red Hat OpenShift Container Platform 4.18 4.18 premières → < 4.18.0-202502060238.p0.g73d65db.assembly.stream.el9 4.18.0-202502060238.p0.g73d65db.assembly.stream.el9
RHEL-9-CNV-4.15 4.15 premières → < 4.15.5-7 4.15.5-7
Multicluster Engine for Kubernetes Versions non publiées
OpenShift Developer Tools and Services Versions non publiées
OpenShift Serverless Versions non publiées
OpenShift Source-to-Image (S2I) Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 3 Versions non publiées
Red Hat Ansible Automation Platform 1.2 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat OpenShift Container Platform 3.11 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Container Platform Assisted Installer 1 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Openshift sandboxed containers Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat Quay 3 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE