V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-09773
BDU
Высокий

Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с неконтролируемым расходом ресурсов в директории /dev…

CVSS
7.7
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с неконтролируемым расходом ресурсов в директории /dev/shm. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затронутые продукты
Red hat inc. PodmanRed hat inc. PodmanRed hat inc. PodmanRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platform
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat Openshift Container PlatformPodman
ПродуктВендорСтатус
podmanred hat inc.Отслеживается
podmanred hat inc.Отслеживается
podmanred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-3056