一、 漏洞 CVE-2024-7558 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
JUJU_CONTEXT_ID 是一个可预测的身份验证密钥。在一个 Juju 机器（非Kubernetes）或 Juju Charm 容器（在Kubernetes中），同一网络命名空间中的非特权用户可以连接到抽象域套接字并猜测 JUJU_CONTEXT_ID 的值。这将使非特权用户能够访问与 Juju Charm 相同的信息和工具。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
使用不充分的随机数
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
JUJU_CONTEXT_ID is a predictable authentication secret. On a Juju machine (non-Kubernetes) or Juju charm container (on Kubernetes), an unprivileged user in the same network namespace can connect to an abstract domain socket and guess the JUJU_CONTEXT_ID value. This gives the unprivileged user access to the same information and tools as the Juju charm.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
PRNG中使用可预测种子
来源：美国国家漏洞数据库 NVD
漏洞标题
Juju 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Juju是Canonical Juju开源的一个开源应用程序编排引擎。 Juju存在安全漏洞，该漏洞源于同一网络命名空间中的非特权用户可以连接到抽象域套接字并猜测JUJU_CONTEXT_ID值，从而访问与juju charm相同的信息和工具。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-7558 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
