ALT-PU-2025-3716

Критический

ALT-PU-2025-3716: package foreman update to version 3.13.0-alt2

Источник

errata.altlinux.org

Дата публикации

26.03.2025

Дата обновления

26.03.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades foreman to version 3.13.0-alt2.

Устраненные уязвимости4

BDU:2023-01569

Высокий 8

Дата публикации: 27.03.2023

Уязвимость функции YAML.load() библиотеки синтаксического анализатора YAML приложения для управления, настройки и мониторинга сервера Foreman и программного средства для управления системами Red Hat Satellite, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 8

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Attack vector: Network
Complexity: High
Privileges: High
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.1

AV:N/AC:H/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2023-01569 https://bdu.fstec.ru/vul/2023-01569

Ссылки1

ALT-PU-2025-3716 https://errata.altlinux.org/ALT-PU-2025-3716

Связанные уязвимости

CVE-2023-0462

CVSS3: 9.1

redhat

больше 3 лет назад

An arbitrary code execution flaw was found in Foreman. This issue may allow an admin user to execute arbitrary code on the underlying operating system by setting global parameters with a YAML payload.