containerd is an open-source container runtime. In versions prior to 1.7.33, 2.3.2, 2.2.5, 2.1.9, and 2.0.10 the CRI plugin propagates labels from an image config (LABEL instruction in Dockerfile) to a container without validation. This may result in executing an arbitrary command on the host, via a plugin that consumes container labels for some operations. This issue has been fixed in versions 1.7.33, 2.3.2, 2.2.5, 2.1.9, and 2.0.10.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| containerd | containerd | < 1.7.33, >= 2.0.0, < 2.0.10, >= 2.1.0, < 2.1.9, >= 2.2.0, < 2.2.5, >= 2.3.0, < 2.3.2 | |
| linuxfoundation | containerd | 1.7.0 – < 1.7.33 |
cpe:2.3:a:linuxfoundation:containerd:*:*:*:*:*:*:*:* ≥ 1.7.0 < 1.7.33cpe:2.3:a:linuxfoundation:containerd:*:*:*:*:*:*:*:* ≥ 2.0.0 < 2.0.10cpe:2.3:a:linuxfoundation:containerd:*:*:*:*:*:*:*:* ≥ 2.1.0 < 2.1.9cpe:2.3:a:linuxfoundation:containerd:*:*:*:*:*:*:*:* ≥ 2.2.0 < 2.2.5cpe:2.3:a:linuxfoundation:containerd:*:*:*:*:*:*:*:* ≥ 2.3.0 < 2.3.2Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.