
Apache Mesos 远程代码执行漏洞
声明:该文章由作者(kstest)发表,转载此文章须经作者同意并请附上出处(0XUCN)及本页链接。。
发布日期:2019-07-03
更新日期:2019-07-03
受影响系统:
Apache Mesos 1.7.1
Apache Mesos 1.7
Apache Mesos 1.6.1
Apache Mesos 1.6
Apache Mesos 1.5.2
Apache Mesos 1.5.1
Apache Mesos 1.5
Apache Mesos 1.4.2
Apache Mesos 1.4.1
Apache Mesos 1.4
不受影响系统:
Apache Mesos 1.8 dev
Apache Mesos 1.7.2
Apache Mesos 1.6.2
Apache Mesos 1.5.3
Apache Mesos 1.4.3
描述:
BUGTRAQ ID: 107605
CVE(CAN) ID: CVE-2019-0204
Apache Mesos,一个开放源代码软件专案,是一种丛集电脑管理工具,由加州大学柏克莱分校开发。
在root用户下运行的专门制作的Docker镜像可以覆盖容器运行时的init辅助二进制文件和/或Apache Mesos版本1.4.1之前,1.4.0到1.4.2,1.5.0到1.5的命令执行程序。 2,1.6.0至1.6.1和1.7.0至1.7.1。因此,恶意行为者可以在主机上获得根级代码执行。
攻击者可以利用此问题在运行受影响的应用程序的用户的上下文中执行任意代码。
<*来源:Gilbert Song和Jie Yu
链接:https://lists.apache.org/thread.html/b162dd624dc088cd634292f0402282a1d1d0ce853baeae8205bc033c@%3Cdev
*>
建议:
厂商补丁:
Apache
------
Apache已经为此发布了一个安全公告(CVE-2019-0204)以及相应补丁:
CVE-2019-0204:Apache Mesos Remote Code Execution Vulnerability
链接:
转自:http://www.ijiandao.com/safe/cto/302768.html
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
- 1 使绿水青山产生巨大效益 7903980
- 2 九三阅兵演练现场:武器装备亮相 7809591
- 3 3岁女童头上插刀 系妈妈不慎刺入 7712168
- 4 40℃又来了 这轮高温要持续多久 7617938
- 5 厨师厨房闷一天患热射病 多器官衰竭 7520209
- 6 上海浦东机场“箱子垫垫员”走红 7427668
- 7 护网:不让科技偷走隐私 网警提示 7333298
- 8 微信转账记得加一个动作 7236918
- 9 3女子贵州买房避暑 被树砸致1死2伤 7136058
- 10 多人下班兼职骑手:4小时收入60元 7041974