CVE-2016-3108
WysokieStreszczenie
Skrypt pulp-gen-nodes-certificate w Pulp przed wersją 2.8.3 umożliwia lokalnym użytkownikom ujawnienie kluczy lub zapis do dowolnych plików za pomocą ataku symlink.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub manipulacji plikami, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Pulp do wersji 2.8.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w Pulp
Zobacz wszystkie- CVE-2015-5153Wysokie
Pulp nie usuwa uprawnień dla nazwanych obiektów po ich usunięciu, co pozwala uwierzytelnionym użytkownikom uzyskać uprawnienia usuniętego obiektu poprzez stworzenie obiektu o tej samej nazwie.
- CVE-2016-3704Wysokie
Pulp w wersjach przed 2.8.5 używa zmiennej $RANDOM w bashu w niebezpieczny sposób do generowania haseł.
- CVE-2016-3112Wysokie
W Pulp przed wersją 2.8.3 klucz prywatny konsumenta jest zapisywany w pliku etc/pki/pulp/consumer/consumer-cert.pem z uprawnieniami do odczytu dla wszystkich użytkowników. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie kluczy prywatnych konsumenta i eskalację uprawnień.
- CVE-2013-7450Wysokie
Pulp przed wersją 2.3.0 używa tego samego klucza i certyfikatu urzędów certyfikacji dla wszystkich instalacji.
Oryginalny opis (angielski, źródło NVD)
The pulp-gen-nodes-certificate script in Pulp before 2.8.3 allows local users to leak the keys or write to arbitrary files via a symlink attack.