远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1227 公告中提及的多个漏洞影响。

  - 在 1.6.0之前的 libpod 中的 Podman 中发现问题。它解析了从容器到主机的复制操作期间，主机环境中的符号链接，原因是发生意外的 glob 操作。攻击者可创建包含特定 symlink 的容器映像，当受害者用户将其复制到主机文件系统时，可能用主机中的其他文件覆盖现有文件。 (CVE-2019-18466)

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：podman (RHSA-2020:1227)

medium Nessus 插件 ID 208511

版本 1.1