BDU:2024-02894

Опубликовано: 04 апр. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость хранилища параметров конфигурации Etcd связана с отправкой запроса аутентификации на etcdserver с именем пользователя и паролем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

ООО «Ред Софт»

АО «ИВК»

Cloud Native Computing Foundation

Наименование ПО

РЕД ОС

Альт 8 СП

Etcd

Версия ПО

7.3 (РЕД ОС)

- (Альт 8 СП)

3.4.10 (Etcd)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для Etcd:

https://github.com/etcd-io/etcd

https://github.com/etcd-io/etcd/pull/15648

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28235
CVE

EPSS

Процентиль: 62%

0.0044

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-28235

CVSS3: 9.8

ubuntu

около 2 лет назад

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

CVE-2021-28235

CVSS3: 9.8

redhat

около 2 лет назад

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

CVE-2021-28235

CVSS3: 9.8

nvd

около 2 лет назад

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

CVE-2021-28235

CVSS3: 9.8

msrc

около 2 лет назад

Описание отсутствует

CVE-2021-28235

CVSS3: 9.8

debian

около 2 лет назад

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote a ...

EPSS

Процентиль: 62%

0.0044

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2