BDU:2023-00908

Опубликовано: 07 фев. 2023

Источник: fstec

CVSS3: 7.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Novell Inc.

Наименование ПО

SUSE Rancher wrangler

Версия ПО

от 2.5.0 до 2.5.17 (SUSE Rancher wrangler)

от 2.6.0 до 2.6.10 (SUSE Rancher wrangler)

от 2.7.0 до 2.7.1 (SUSE Rancher wrangler)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://bugzilla.suse.com/show_bug.cgi?id=1205295

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43758
CVE

EPSS

Процентиль: 34%

0.00138

Низкий

7.6 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-43758

CVSS3: 7.6

nvd

около 3 лет назад

A Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SUSE Rancher allows code execution for user with the ability to add an untrusted Helm catalog or modifying the URL configuration used to download KDM (only admin users by default) This issue affects: SUSE Rancher Rancher versions prior to 2.5.17; Rancher versions prior to 2.6.10; Rancher versions prior to 2.7.1.

GHSA-34p5-jp77-fcrc

CVSS3: 6.8

github