Описание
Уязвимость контейнерной платформы Singularity связана с недостаточной энтропией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор
HPCng
Наименование ПО
Singularity
Версия ПО
от 1.2.0 до 1.2.6 (Singularity)
от 1.3.0 до 1.3.4 (Singularity)
от 1.4.0 до 1.4.4 (Singularity)
от 1.5.0 до 1.5.4 (Singularity)
от 1.6.0 до 1.6.3 (Singularity)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Для Singularity:
использование рекомендаций производителя: https://support.sylabs.io/support/solutions/articles/42000086439
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 69%
0.00607
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 4 лет назад
Sylabs Singularity Enterprise through 1.6.2 has Insufficient Entropy in a nonce.
CVSS3: 9.8
nvd
больше 4 лет назад
Sylabs Singularity Enterprise through 1.6.2 has Insufficient Entropy in a nonce.
CVSS3: 9.8
debian
больше 4 лет назад
Sylabs Singularity Enterprise through 1.6.2 has Insufficient Entropy i ...
github
больше 3 лет назад
Sylabs Singularity Enterprise through 1.6.2 has Insufficient Entropy in a nonce.
EPSS
Процентиль: 69%
0.00607
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2