CVE-2020-1706 in openshift-enterprise

Zusammenfassung

von VulDB • 22.08.2026

Es wurde festgestellt, dass in OpenShift Enterprise Version 3.11 sowie in den OpenShift Enterprise-Versionen von 4.1 bis einschließlich 4.3 mehrere Container die Berechtigungen für /etc/passwd ändern, sodass diese von Benutzern außer root modifiziert werden können. Ein Angreifer mit Zugriff auf den laufenden Container kann dies ausnutzen, um /etc/passwd zu manipulieren und einen Benutzer hinzuzufügen, wodurch er seine Privilegien eskaliert. Dieses CVE ist spezifisch für openshift/apb-tools-container.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Red Hat, Inc.
• Reservieren: 27.11.2019
• Moderieren: akzeptiert
• Eintrag: VDB-151023
• CPE: bereit
• CWE: CWE-266 (bestätigt)
• CVSS: 7.0 (NVD)
• EPSS: 0.00245
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1706
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1706/