BDU:2023-00935

Опубликовано: 01 мар. 2023

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

Наименование ПО

Red Hat Single Sign-On

Red Hat Enterprise Linux

Версия ПО

7 (Red Hat Single Sign-On)

8 based Middleware Containers (Red Hat Enterprise Linux)

Тип ПО

Сетевое программное средство

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8 based Middleware Containers

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение неиспользуемых учетных записей;

- сегментирование сети для ограничения возможности доступа из других подсетей;

- использование сторонних средств контроля доступа пользователей (VPN и др.) к программному продукту из общедоступных сетей (Интернет).

Использование рекомендаций производителя:

https://access.redhat.com/security/cve/cve-2022-4039

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4039
CVE

EPSS

Процентиль: 32%

0.00121

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2022-4039

CVSS3: 8

redhat

почти 3 года назад

A flaw was found in Red Hat Single Sign-On for OpenShift container images, which are configured with an unsecured management interface enabled. This flaw allows an attacker to use this interface to deploy malicious code and access and modify potentially sensitive information in the app server configuration.

CVE-2022-4039

CVSS3: 8

nvd

больше 2 лет назад

CVE-2022-4039

CVSS3: 8

debian

больше 2 лет назад

A flaw was found in Red Hat Single Sign-On for OpenShift container ima ...

GHSA-7g6j-5xq2-wgqv

CVSS3: 8

github

больше 2 лет назад

EPSS

Процентиль: 32%

0.00121

Низкий

8 High

CVSS3

7.7 High

CVSS2