CVE-2025-58712

ŚrednieCVSS 6.4

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W niektórych obrazach AMQ Broker wykryto lukę umożliwiającą eskalację uprawnień w kontenerze. Plik /etc/passwd jest tworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu, co pozwala atakującemu z dostępem do wykonania poleceń w kontenerze (nawet jako użytkownik nieuprzywilejowany) zmodyfikować ten plik dzięki przynależności do grupy root. Może to pozwolić na dodanie nowego użytkownika z dowolnym UID, w tym UID 0, i uzyskanie pełnych uprawnień roota w kontenerze.

Ocena ryzyka

Atakujący z możliwością wykonania poleceń w kontenerze może uzyskać pełne uprawnienia roota, co prowadzi do przejęcia kontenera i potencjalnie dalszej eskalacji w środowisku. Ryzyko dotyczy wdrożeń AMQ Broker opartych na podatnych obrazach.

Rekomendacja

Zaktualizuj obrazy AMQ Broker do wersji zawierającej poprawkę (z prawidłowymi uprawnieniami do /etc/passwd). Ogranicz możliwość wykonywania poleceń w kontenerach oraz stosuj zasadę najmniejszych uprawnień.

Inne podatności w AMQ Broker

CVE-2021-4040Średnie
W AMQ Broker znaleziono lukę, która może prowadzić do częściowego zakłócenia dostępności systemu z powodu stanu braku pamięci (OOM). Atakujący może częściowo zakłócić dostępność brokera poprzez długotrwały atak z użyciem złośliwie skonstruowanych wiadomości.

Oryginalny opis (angielski, źródło NVD)

A container privilege escalation flaw was found in certain AMQ Broker images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS