Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08057

Опубликовано: 16 окт. 2023
Источник: fstec
CVSS3: 5.4
CVSS2: 5.5
EPSS Низкий

Описание

Уязвимость программного пакета OpenSearch, связанная с ненадлежащим сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, оказать воздействие на целостность данных

Вендор

ООО «Ред Софт»
Amazon

Наименование ПО

РЕД ОС
OpenSearch

Версия ПО

7.3 (РЕД ОС)
до 1.3.13.0 (OpenSearch)
от 2.0.0 до 2.10.0.0 (OpenSearch)

Тип ПО

Операционная система
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Для OpenSearch:
https://github.com/opensearch-project/security/security/advisories/GHSA-72q2-gwwf-6hrv
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00086
Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.4
ubuntu
больше 1 года назад

OpenSearch is a community-driven, open source fork of Elasticsearch and Kibana following the license change in early 2021. There is an issue with the implementation of tenant permissions in OpenSearch Dashboards where authenticated users with read-only access to a tenant can perform create, edit and delete operations on index metadata of dashboards and visualizations in that tenant, potentially rendering them unavailable. This issue does not affect index data, only metadata. Dashboards correctly enforces read-only permissions when indexing and updating documents. This issue does not provide additional read access to data users don’t already have. This issue can be mitigated by disabling the tenants functionality for the cluster. Versions 1.3.14 and 2.11.0 contain a fix for this issue.

CVSS3: 5.4
nvd
больше 1 года назад

OpenSearch is a community-driven, open source fork of Elasticsearch and Kibana following the license change in early 2021. There is an issue with the implementation of tenant permissions in OpenSearch Dashboards where authenticated users with read-only access to a tenant can perform create, edit and delete operations on index metadata of dashboards and visualizations in that tenant, potentially rendering them unavailable. This issue does not affect index data, only metadata. Dashboards correctly enforces read-only permissions when indexing and updating documents. This issue does not provide additional read access to data users don’t already have. This issue can be mitigated by disabling the tenants functionality for the cluster. Versions 1.3.14 and 2.11.0 contain a fix for this issue.

CVSS3: 5.4
debian
больше 1 года назад

OpenSearch is a community-driven, open source fork of Elasticsearch an ...

CVSS3: 5.4
redos
больше 1 года назад

Уязвимость opensearch

CVSS3: 5.4
github
больше 1 года назад

OpenSearch Issue with tenant read-only permissions

EPSS

Процентиль: 26%
0.00086
Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2