Lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công thay đổi hình ảnh container
Một lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công đọc và thay đổi tất cả hình ảnh container riêng tư trong mỗi kho lưu trữ. Quay mặc định cho phép truy cập không xác định, và kẻ tấn công không cần tài khoản khi tính năng này được kích hoạt. Khi tính năng này tắt, kẻ tấn công vẫn có thể khai thác lỗ hổng với tài khoản hợp lệ.
Một lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công đọc và thay đổi tất cả hình ảnh container riêng tư trong mỗi kho lưu trữ. Quay mặc định cho phép truy cập không xác định, và kẻ tấn công không cần tài khoản khi tính năng này được kích hoạt. Khi tính năng này tắt, kẻ tấn công vẫn có thể khai thác lỗ hổng với tài khoản hợp lệ.
Điểm chính
- Lỗ hổng cho phép đọc và thay đổi hình ảnh container riêng tư trong mọi kho lưu trữ
- Quay mặc định cho phép truy cập không xác định
- Kẻ tấn công không cần tài khoản khi tính năng truy cập không xác định được kích hoạt
Khuyến nghị
- Các tổ chức nên kiểm tra và cập nhật Quay ngay lập tức
- Hạn chế truy cập không xác định trong Quay
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIQuay: lỗ hổng red hat quay: chiếm quyền ký đăng ký kho không xác thực thông qua quay vòng khóa dịch vụ
Trong Red Hat Quay, đã phát hiện một lỗ hổng. Một khách hàng không xác thực có thể lấy được một token đăng ký không xác thực với đối tượng mà khách hàng kiểm soát, trình bày token đó cho điểm kết thúc quay vòng khóa dịch vụ, và cài đặt khóa ký duyệt của riêng mình mà không có hạn sử dụng. Các token đăng ký được ký với khóa đó được chấp nhận cho bất kỳ kho nào, cho phép truy cập đọc và ghi vào hình ảnh riêng tư và …
Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng trong UnrealIRCd, CISA cảnh báo
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
