BDU:2024-02407
Сообщество свободного программного обеспечения, ООО «Ред Софт» CRI-O, РЕД ОС
Дата обнаружения
2022-09-19
Официальное описание
Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю раскрытию конфиденциальную информацию или изменить произвольные данные
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Cri-o: https://github.com/cri-o/cri-o/pull/6159
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/