• شناسه CVE-2025-3528 :CVE
  • CWE-276 :CWE
  • yes :Advisory
  • منتشر شده: می 9, 2025
  • به روز شده: می 9, 2025
  • امتیاز: 8.2
  • نوع حمله: Unknown
  • اثر گذاری: Privilege Escalation
  • حوزه: نرم افزارهای کاربردی
  • برند: Red Hat
  • محصول: mirror registry
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب پذیری امنیتی در نحوه تنظیم مجوزهای فایل‌ها در برنامه ی mirror registry مربوط به Red Hat OpenShift، شناسایی شده است که می‌تواند منجر به افزایش سطح دسترسی شود. این آسیب‌پذیری به مهاجم اجازه می‌دهد تا با دستکاری فایل‌های سیستمی داخل کانتینر، سطح دسترسی خود را به root افزایش دهد.

توضیحات

در نسخه‌های آسیب‌پذیر Mirror Registry، کانتینر quay-app دارای مجوز نوشتن روی فایل حساس /etc/passwd است. این آسیب پذیری به یک مهاجم دارای دسترسی به کانتینر این امکان را می‌دهد که با تغییر این فایل، سطح دسترسی خود را تا کاربر root در همان Pod افزایش دهد. طبق گزارش Red Hat، این مسئله به دلیل تنظیمات نادرست مجوزهای پیش‌فرض‌ رخ داده و می‌تواند امنیت کل محیط را به خطر بیندازد.

CVSS

Score Severity Version Vector String
8.2 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

لیست محصولات آسیب پذیر

Versions Platform Product
All versions are affected Linux mirror registry for Red Hat OpenShift

نتیجه گیری

تا زمان انتشار پچ امنیتی رسمی، توصیه می شود دسترسی به کانتینرها محدود شده و از اجرای آنها با مجوزهای غیرضروری خودداری گردد.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-3528
  2. https://www.cvedetails.com/cve/CVE-2025-3528/
  3. https://access.redhat.com/security/cve/CVE-2025-3528
  4. https://bugzilla.redhat.com/show_bug.cgi?id=2359143
  5. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-3528
  6. https://vuldb.com/?id.304568
  7. https://nvd.nist.gov/vuln/detail/C VE-2025-3528
  8. https://cwe.mitre.org/data/definitions/276.html
برچسب خورده, , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *