BDU:2023-01744

Опубликовано: 15 фев. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость оркестратора приложений Nomad связанная с некорректной обработкой сильно сжатых входдных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

HashiCorp

Наименование ПО

РЕД ОС

Nomad

Версия ПО

7.3 (РЕД ОС)

Enterprise от 1.4.0 до 1.4.4 (Nomad)

Enterprise от 1.3.0 до 1.3.9 (Nomad)

Enterprise до 1.2.15 (Nomad)

до 1.2.15 (Nomad)

от 1.3.0 до 1.3.9 (Nomad)

от 1.4.0 до 1.4.4 (Nomad)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Nomad:

https://discuss.hashicorp.com/t/hcsec-2023-05-nomad-client-vulnerable-to-decompression-bombs-in-artifact-block/50292

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0821
CVE

EPSS

Процентиль: 47%

0.00237

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20250526-05

CVSS3: 6.5

redos

24 дня назад

Множественные уязвимости nomad

CVE-2023-0821

CVSS3: 6.5

ubuntu

больше 2 лет назад

HashiCorp Nomad and Nomad Enterprise 1.2.15 up to 1.3.8, and 1.4.3 jobs using a maliciously compressed artifact stanza source can cause excessive disk usage. Fixed in 1.2.16, 1.3.9, and 1.4.4.

CVE-2023-0821

CVSS3: 6.5

redhat

больше 2 лет назад

HashiCorp Nomad and Nomad Enterprise 1.2.15 up to 1.3.8, and 1.4.3 jobs using a maliciously compressed artifact stanza source can cause excessive disk usage. Fixed in 1.2.16, 1.3.9, and 1.4.4.

CVE-2023-0821

CVSS3: 6.5

nvd

больше 2 лет назад

HashiCorp Nomad and Nomad Enterprise 1.2.15 up to 1.3.8, and 1.4.3 jobs using a maliciously compressed artifact stanza source can cause excessive disk usage. Fixed in 1.2.16, 1.3.9, and 1.4.4.

CVE-2023-0821

CVSS3: 6.5

debian

больше 2 лет назад

HashiCorp Nomad and Nomad Enterprise 1.2.15 up to 1.3.8, and 1.4.3 job ...

EPSS

Процентиль: 47%

0.00237

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2