BDU:2023-01569

Опубликовано: 22 мар. 2023

Источник: fstec

CVSS3: 8

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции YAML.load() библиотеки синтаксического анализатора YAML приложения для управления, настройки и мониторинга сервера Foreman и программного средства для управления системами Red Hat Satellite связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Foreman project

Red Hat Inc.

Наименование ПО

Foreman

Red Hat Satellite

Версия ПО

- (Foreman)

6 (Red Hat Satellite)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

Следует использовать функцию YAML.safe_load() вместо YAML.load() или удалить функцию YAML.load().

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0462
CVE

EPSS

Процентиль: 23%

0.00079

Низкий

8 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2023-0462

CVSS3: 9.1

redhat

почти 3 года назад

An arbitrary code execution flaw was found in Foreman. This issue may allow an admin user to execute arbitrary code on the underlying operating system by setting global parameters with a YAML payload.

CVE-2023-0462

CVSS3: 8

nvd

больше 2 лет назад

CVE-2023-0462

CVSS3: 8

debian

больше 2 лет назад

An arbitrary code execution flaw was found in Foreman. This issue may ...

GHSA-6c26-fwvj-8945

CVSS3: 8

github

больше 2 лет назад

EPSS

Процентиль: 23%

0.00079

Низкий

8 High

CVSS3

7.1 High

CVSS2