CVE-2016-5411
KrytyczneStreszczenie
W skrypcie konfiguracyjnym engine-DC-config.py w Red Hat QuickStart Cloud Installer (QCI) przed wersją 1.0 GA, plik jest dostępny do odczytu dla wszystkich i zawiera hasło roota wdrożonego systemu.
Ocena ryzyka
Dostępność pliku z hasłem roota dla wszystkich użytkowników stwarza poważne ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do przejęcia kontroli nad infrastrukturą.
Rekomendacja
Zaleca się ograniczenie uprawnień do pliku engine-DC-config.py oraz usunięcie lub zabezpieczenie hasła roota w inny sposób.
Inne podatności w Red Hat QuickStart Cloud Installer (QCI)
Zobacz wszystkie- CVE-2016-6340Wysokie
Plik kickstart w Red Hat QuickStart Cloud Installer (QCI) wymusza użycie haseł MD5 na wdrożonych systemach, co ułatwia atakującym określenie haseł w postaci czystego tekstu za pomocą ataku brute-force.
- CVE-2016-6322Wysokie
Red Hat QuickStart Cloud Installer (QCI) stosuje uprawnienia do odczytu dla wszystkich użytkowników dla pliku /etc/qci/answers, co umożliwia lokalnym użytkownikom uzyskanie hasła roota dla wdrożonego systemu poprzez odczytanie tego pliku.
Oryginalny opis (angielski, źródło NVD)
/var/lib/ovirt-engine/setup/engine-DC-config.py in Red Hat QuickStart Cloud Installer (QCI) before 1.0 GA is created world readable and contains the root password of the deployed system.