Podman Path Traversal Vulnerabiliteit leidt tot willekeurig bestand lezen/schrijven in github.com/containers/podman

De Path Traversal kwetsbaarheid in Podman maakt het mogelijk voor een aanvaller om willekeurige bestanden op het systeem te lezen en mogelijk te schrijven. Dit kan leiden tot het blootleggen van gevoelige informatie, zoals configuratiebestanden, wachtwoorden en andere vertrouwelijke data. In een succesvolle aanval kan de aanvaller de controle over het systeem overnemen, afhankelijk van de rechten van de gebruiker die Podman uitvoert. De impact is aanzienlijk, aangezien de kwetsbaarheid de integriteit en vertrouwelijkheid van het systeem in gevaar brengt. Een aanvaller kan deze kwetsbaarheid misbruiken om een foothold te verkrijgen en zich lateraal te bewegen binnen het netwerk.

Organizations heavily reliant on containerization technologies, particularly those using Podman for development, testing, or production deployments, are at risk. Environments with shared hosting or multi-tenant container setups are especially vulnerable, as a compromise of one container could potentially impact others. Legacy Podman installations running older, unpatched versions are also at heightened risk.

• go / container: Inspect Podman container configurations for unusual file paths or access permissions.

ps aux | grep podman

• linux / server: Monitor system logs for suspicious file access attempts, particularly those involving traversal sequences (e.g., '../').

journalctl -u podman -f | grep "../"

• generic web: Examine Podman API endpoints for potential vulnerabilities related to file handling. Use curl to test for directory traversal.

curl 'http://localhost:8080/v1/containers/json?name=mycontainer&path=../../../../etc/passwd' #Example - adjust URL

1. 2024-08-20Disclosure

   disclosure

1. Gereserveerd2019-03-27
2. Gepubliceerd2024-08-20
3. Gewijzigd2026-03-03
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2019-10152 is het upgraden van Podman naar versie 1.4.0 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van restrictieve toegangscontroles op de directory's die Podman gebruikt. Controleer de configuratie van Podman om te verzekeren dat er geen onnodige rechten worden verleend. Het monitoren van systeemlogboeken op verdachte activiteiten, zoals ongebruikelijke bestandstoegangs pogingen, kan helpen bij het detecteren van een aanval. Er zijn geen specifieke WAF-regels of Sigma/YARA patronen bekend voor deze specifieke kwetsbaarheid, maar algemene regels voor path traversal detectie kunnen helpen.