Alertas de segurança
Falha crítica no Red Hat Quay permite ler e sobrescrever imagens privadas
Publicado em · Revisado pela equipe Digitrix
Uma falha crítica no Red Hat Quay permite que um invasor com acesso ao registro leia e sobrescreva imagens privadas de contêineres em todos os seus repositórios. Essas imagens são pacotes usados para executar aplicações; por isso, a vulnerabilidade afeta tanto a confidencialidade quanto a integridade dos componentes armazenados.
Segundo a Red Hat, o acesso anônimo vem habilitado por padrão no Quay. Nessa configuração, o invasor não precisa de uma conta para explorar a falha. Desabilitar essa opção não elimina o problema: qualquer pessoa com uma conta válida ainda pode explorá-lo. A empresa informou que já disponibilizou versões corrigidas.
O que muda para a sua empresa
Se sua empresa utiliza o Red Hat Quay, peça à equipe de TI que identifique as instalações afetadas e priorize a atualização para uma versão corrigida, conforme as orientações da Red Hat. Revise também o acesso anônimo e as contas autorizadas a acessar o registro. Não trate a desativação do acesso anônimo como solução definitiva, pois a falha continua explorável por usuários com conta válida.
Fonte: The Hacker News
← Ver todas as notícias do Radar