FICHE CVE

CVE-2021-29499

Publiée le 2021-05-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant l'outil SIF (Singularity Container Image Format) sont affectés par une faille qui génère des identifiants uniques (UUID) prévisibles. Un attaquant peut exploiter cette prévisibilité pour deviner des identifiants et potentiellement écraser ou manipuler des images de conteneurs. Cette action peut être exécutée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2021-05-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

SIF is an open source implementation of the Singularity Container Image Format. The `siftool new` command and func siftool.New() produce predictable UUID identifiers due to insecure randomness in the version of the `github.com/satori/go.uuid` module used as a dependency. A patch is available in version >= v1.2.3 of the module. Users are encouraged to upgrade. As a workaround, users passing CreateInfo struct should ensure the `ID` field is generated using a version of `github.com/satori/go.uuid` that is not vulnerable to this issue.