Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-07001

Опубликовано: 14 авг. 2024
Источник: fstec
CVSS3: 5.8
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость оркестратора приложений Nomad связана с некорректным внешним управлением именем или путем файла при загрузке данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать архив, который распакует файл по путям за пределами предполагаемого каталога распределения

Вендор

ООО «Ред Софт»
HashiCorp

Наименование ПО

РЕД ОС
Nomad

Версия ПО

7.3 (РЕД ОС)
до 1.7.11 (Nomad)
до 1.8.3 (Nomad)
от 0.6.1 до 1.16.14 (Nomad)

Тип ПО

Операционная система
Сетевое средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Для Nomad: https://discuss.hashicorp.com/t/hcsec-2024-17-nomad-vulnerable-to-allocation-directory-escape-on-non-existing-file-paths-through-archive-unpacking/69293
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 32%
0.00122
Низкий

5.8 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.8
ubuntu
11 месяцев назад

In HashiCorp Nomad and Nomad Enterprise from 0.6.1 up to 1.6.13, 1.7.10, and 1.8.2, the archive unpacking process is vulnerable to writes outside the allocation directory during migration of allocation directories when multiple archive headers target the same file. This vulnerability, CVE-2024-7625, is fixed in Nomad 1.6.14, 1.7.11, and 1.8.3. Access or compromise of the Nomad client agent at the source allocation first is a prerequisite for leveraging this vulnerability.

CVSS3: 5.8
nvd
11 месяцев назад

In HashiCorp Nomad and Nomad Enterprise from 0.6.1 up to 1.6.13, 1.7.10, and 1.8.2, the archive unpacking process is vulnerable to writes outside the allocation directory during migration of allocation directories when multiple archive headers target the same file. This vulnerability, CVE-2024-7625, is fixed in Nomad 1.6.14, 1.7.11, and 1.8.3. Access or compromise of the Nomad client agent at the source allocation first is a prerequisite for leveraging this vulnerability.

CVSS3: 5.8
debian
11 месяцев назад

In HashiCorp Nomad and Nomad Enterprise from 0.6.1 up to 1.6.13, 1.7.1 ...

CVSS3: 5.8
redos
10 месяцев назад

Уязвимость nomad

CVSS3: 5.8
github
11 месяцев назад

Nomad Vulnerable to Allocation Directory Escape On Non-Existing File Paths Through Archive Unpacking

EPSS

Процентиль: 32%
0.00122
Низкий

5.8 Medium

CVSS3

4.6 Medium

CVSS2