DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Amazon Linux 2: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-12-08
Ein lokaler Angreifer kann mehrere Schwachstellen in Amazon Linux 2 ausnutzen, um Informationen offenzulegen, Dateien zu manipulieren oder falsche Informationen darzustellen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-41190US | medium5.0 | — | ||
The OCI Distribution Spec project defines an API protocol to facilitate and standardize the distribution of content. In the OCI Distribution Specification version 1.0.0 and prior,… | ||||
| CVE-2021-32760US | medium6.3 | — | ||
containerd is a container runtime. A bug was found in containerd versions prior to 1.4.8 and 1.5.4 where pulling and extracting a specially-crafted container image can result in Un… | ||||
| CVE-2021-21334US | medium6.3 | — | ||
In containerd (an industry-standard container runtime) before versions 1.3.10 and 1.4.4, containers launched through containerd's CRI implementation (through Kubernetes, crictl, or… | ||||
| CVE-2020-15157US | medium6.1 | — | ||
In containerd (an industry-standard container runtime) before version 1.2.14 there is a credential leaking vulnerability. If a container image manifest in the OCI Image format or D… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:0687 vom 2022-03-01external
- Red Hat Security Advisory RHSA-2022:1734 vom 2022-05-05external
- Red Hat Security Advisory RHSA-2022:5069 vom 2022-08-10external
- Amazon Linux Security Advisory vom 2021-12-08external
- Amazon Linux Security Advisory vom 2021-12-08external
- Amazon Linux Security Advisory vom 2021-12-08external
- Amazon Linux Security Advisory vom 2021-12-08external
- Amazon Linux Security Advisory ALASECS-2023-014 vom 2023-10-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan