מוסיפים את כתובת ה-URL של הפיד ישירות לקורא הפידים: https://cloud.google.com/migrate-to-containers-security-bulletins.xml
GCP-2024-058
תאריך פרסום: 16 באוקטובר 2024
תיאור
רמת סיכון
הערות
העברה אל Containers for Windows בגרסאות 1.1.0 עד 1.2.2 יצרה m2cuser מקומי עם הרשאות אדמין. הדבר יצר סיכון אבטחה אם הפקודות analyze או generate הופסקו על ידי המשתמש או בגלל שגיאה פנימית שגרמה לדילוג על הפעולה למחיקת המשתמש המקומי m2cuser.
מה לעשות?
הגרסאות הבאות של Migrate to Containers CLI ל-Windows עודכנו עם קוד לתיקון נקודת החולשה הזו. מומלץ לשדרג ידנית את Migrate to Containers CLI לגרסה הבאה או לגרסה מתקדמת יותר:
נקודת התורפה, CVE-2024-9858, מאפשרת לתוקף לקבל גישת אדמין למכונות Windows שמושפעות מהבעיה, באמצעות משתמש האדמין המקומי שנוצר על ידי התוכנה Migrate to Containers.
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["התוכן קשה להבנה","hardToUnderstand","thumb-down"],["שגיאות בקוד לדוגמה או במידע","incorrectInformationOrSampleCode","thumb-down"],["חסרים לי פרטים או דוגמאות","missingTheInformationSamplesINeed","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2026-03-05 (שעון UTC)."],[],[]]
