Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02724

Опубликовано: 26 мар. 2024
Источник: fstec
CVSS3: 7.3
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость системы управления серверами Cockpit связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Red Hat Inc.
ООО «Ред Софт»
Fedora Project
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
РЕД ОС
Fedora
cockpit

Версия ПО

7 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
39 (Fedora)
40 (Fedora)
до 270 (cockpit)
8.2 (Red Hat Enterprise Linux)
8.4 (Red Hat Enterprise Linux)
8.6 (Red Hat Enterprise Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
ООО «Ред Софт» РЕД ОС 7.3
Fedora Project Fedora 39
Fedora Project Fedora 40
Red Hat Inc. Red Hat Enterprise Linux 8.2
Red Hat Inc. Red Hat Enterprise Linux 8.4
Red Hat Inc. Red Hat Enterprise Linux 8.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-2947
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KNG7GXOZI6QH3OIQJYAYDB3CRRGH37Q5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PIQY2HGDJW2JY27ALTS4GEVZZJJ4XQ36/
Для cockpit:
https://github.com/cockpit-project/cockpit/commit/9c4cc9b6df632082538b53bdc8ee9ec1c5cad4da
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%
0.00032
Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20250724-02

CVSS3: 7.3
redos
4 месяца назад

Уязвимость Cockpit

ubuntu логотип

CVE-2024-2947

CVSS3: 7.3
ubuntu
больше 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name via the Cockpit web interface can lead to a command injection vulnerability, resulting in privilege escalation. This issue affects Cockpit versions 270 and newer.

redhat логотип

CVE-2024-2947

CVSS3: 7.3
redhat
больше 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name via the Cockpit web interface can lead to a command injection vulnerability, resulting in privilege escalation. This issue affects Cockpit versions 270 and newer.

nvd логотип

CVE-2024-2947

CVSS3: 7.3
nvd
больше 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name via the Cockpit web interface can lead to a command injection vulnerability, resulting in privilege escalation. This issue affects Cockpit versions 270 and newer.

debian логотип

CVE-2024-2947

CVSS3: 7.3
debian
больше 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name ...

EPSS

Процентиль: 8%
0.00032
Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2