Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02724

Опубликовано: 26 мар. 2024
Источник: fstec
CVSS3: 7.3
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость системы управления серверами Cockpit связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Red Hat Inc.
Fedora Project
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
Fedora
cockpit

Версия ПО

7 (Red Hat Enterprise Linux)
39 (Fedora)
40 (Fedora)
до 270 (cockpit)
8.2 (Red Hat Enterprise Linux)
8.4 (Red Hat Enterprise Linux)
8.6 (Red Hat Enterprise Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Fedora Project Fedora 39
Fedora Project Fedora 40
Red Hat Inc. Red Hat Enterprise Linux 8.2
Red Hat Inc. Red Hat Enterprise Linux 8.4
Red Hat Inc. Red Hat Enterprise Linux 8.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-2947
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KNG7GXOZI6QH3OIQJYAYDB3CRRGH37Q5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PIQY2HGDJW2JY27ALTS4GEVZZJJ4XQ36/
Для cockpit:
https://github.com/cockpit-project/cockpit/commit/9c4cc9b6df632082538b53bdc8ee9ec1c5cad4da

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00016
Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2024-2947

CVSS3: 7.3
ubuntu
около 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name via the Cockpit web interface can lead to a command injection vulnerability, resulting in privilege escalation. This issue affects Cockpit versions 270 and newer.

redhat логотип

CVE-2024-2947

CVSS3: 7.3
redhat
около 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name via the Cockpit web interface can lead to a command injection vulnerability, resulting in privilege escalation. This issue affects Cockpit versions 270 and newer.

nvd логотип

CVE-2024-2947

CVSS3: 7.3
nvd
около 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name via the Cockpit web interface can lead to a command injection vulnerability, resulting in privilege escalation. This issue affects Cockpit versions 270 and newer.

debian логотип

CVE-2024-2947

CVSS3: 7.3
debian
около 1 года назад

A flaw was found in Cockpit. Deleting a sosreport with a crafted name ...

rocky логотип

RLSA-2024:3667

rocky
около 1 года назад

Moderate: cockpit security update

EPSS

Процентиль: 2%
0.00016
Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2