CVE-2016-3704
WysokieStreszczenie
Pulp w wersjach przed 2.8.5 używa zmiennej $RANDOM w bashu w niebezpieczny sposób do generowania haseł.
Ocena ryzyka
Użycie $RANDOM może prowadzić do przewidywalności haseł, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację Pulp do wersji 2.8.5 lub nowszej, aby wyeliminować tę podatność.
Inne podatności w Pulp
Zobacz wszystkie- CVE-2015-5153Wysokie
Pulp nie usuwa uprawnień dla nazwanych obiektów po ich usunięciu, co pozwala uwierzytelnionym użytkownikom uzyskać uprawnienia usuniętego obiektu poprzez stworzenie obiektu o tej samej nazwie.
- CVE-2016-3112Wysokie
W Pulp przed wersją 2.8.3 klucz prywatny konsumenta jest zapisywany w pliku etc/pki/pulp/consumer/consumer-cert.pem z uprawnieniami do odczytu dla wszystkich użytkowników. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie kluczy prywatnych konsumenta i eskalację uprawnień.
- CVE-2016-3108Wysokie
Skrypt pulp-gen-nodes-certificate w Pulp przed wersją 2.8.3 umożliwia lokalnym użytkownikom ujawnienie kluczy lub zapis do dowolnych plików za pomocą ataku symlink.
- CVE-2013-7450Wysokie
Pulp przed wersją 2.3.0 używa tego samego klucza i certyfikatu urzędów certyfikacji dla wszystkich instalacji.
Oryginalny opis (angielski, źródło NVD)
Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords.