CVE-2017-9232
KrytyczneStreszczenie
Juju w wersjach przed 1.25.12, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.3 używa gniazda domeny UNIX bez odpowiednich uprawnień, co umożliwia eskalację uprawnień przez użytkowników systemu do poziomu roota.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez nieuprawnionych użytkowników.
Rekomendacja
Zaleca się aktualizację Juju do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie ustawienia uprawnień dla gniazd domeny UNIX.
Inne podatności w Juju
Zobacz wszystkie- CVE-2025-68153Średnie
Juju w wersjach od 2.9 do przed 2.9.56 oraz od 3.6 do przed 3.6.19 zawiera podatność, która pozwala każdemu uwierzytelnionemu użytkownikowi, maszynie lub kontrolerowi na modyfikację zasobów aplikacji w całym kontrolerze.
- CVE-2025-68152Średnie
Juju w wersjach od 2.9 do 2.9.56 oraz od 3.6 do 3.6.19 umożliwia skompromitowanej maszynie roboczej odczyt dowolnego pliku dziennika dla dowolnego obiektu w dowolnym modelu na dowolnym poziomie.
Oryginalny opis (angielski, źródło NVD)
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing privilege escalation by users on the system to root.